JP2018023768A - 被測定者特定方法、被測定者特定システム、血圧の測定状態判定方法、血圧の測定状態判定装置及び血圧の測定状態判定プログラム - Google Patents

Abstract

【課題】個人認証情報の継承が可能と設定された範囲内に、複数のユーザが存在する場合、各々のユーザを識別することが困難である。【解決手段】ユーザを個人認証可能な第１測定機器から、第１測定機器において測定された第１バイタルデータと、第１測定機器により個人認証されたユーザの個人識別情報とを受信し、第１測定機器とは異なる第２測定機器から、第２測定機器において測定された第２バイタルデータを受信し、第１バイタルデータと第２バイタルデータとに含まれる互いに共通する測定種別の各測定データの一致度を示す第１値を算出し、第１値が予め定められた第１閾値より大きいか否かを判別し、第１値が第１閾値より大きい場合は、第２バイタルデータを第１測定機器により個人認証された第１測定機器のユーザの測定データとして特定し、第２バイタルデータと個人識別情報とを対応付けてメモリに記憶する。【選択図】図１３

Description

本開示は、生体情報を測定する測定機器の被測定者を特定する技術と、血圧の測定状態を判定する技術とに関する。

医療保険や生命保険の分野においてリスク細分型保険と呼ばれる、被保険者の健康リスクに応じた保険料を設定する保険が販売されている。リスク細分型保険においては、適切な保険料の設定及び被保険者の健康増進のために、定期的に生体情報を取得することが望ましい。

一般家庭において人体の生体情報を測定する機器として、血圧計、体重計、体組成計、活動量計などが普及している。これらの測定機器を保険料の算定に利用する際には、測定されていたデータの測定対象者（つまり被測定者）が、被保険者であることを個人認証する必要がある。

血圧計や体重計のような、個人認証機能を有しない測定機器に対して、個人認証情報を付与する手段として利用可能な技術が提案されている（特許文献１参照）。特許文献１には、個人認証機能を有する測定機器と個人認証情報を付与したい測定機器とのそれぞれの位置情報を比較することで、個人認証情報を継承させる技術が開示されている。

また、血圧計などの一般家庭で生体情報を測定可能な機器の測定値を保険料の算定に利用するためには、測定値が被測定者の生体情報を精度良く表すことが必要である。在宅での生体情報測定の精度を向上させる技術としては、例えば角度センサを用いた血圧計が特許文献２に開示され、カメラを備え付けた測定機器を用いる技術が特許文献３に開示されている。

国際公開第２０１４／１１５６０５号 特開２０１０−１３１３０５号公報 特許第５２４９２７３号公報

特許文献１に対しては、以下の第１の課題が挙げられる。すなわち、位置情報に基づいて、個人認証情報を継承する特許文献１では、個人認証情報の継承が可能と設定された範囲内に、複数のユーザが存在する場合、各々のユーザを識別することが困難である。そのため、例えば、同一住宅に居住する男女のうち男性が血圧計を使用し、同時に女性が活動量計を使用していた場合に、血圧計の測定値と活動量計の測定値とが同一人物の測定値として個人認証されてしまうという課題が発生する。

また、特許文献２，３に対しては、以下の第２の課題が挙げられる。すなわち、家庭用の測定機器を使用して在宅で生体情報を測定する場合には、測定された生体情報が正しいことを担保することが困難である。一方、医療機関に出向いて生体情報を測定するのでは、被測定者の負担が大きい。また、既存の生体情報の測定機器は、使用者が正しい測定を行うことを目的として使用することを前提としており、使用者が意図的に不正な測定をすることを防ぐことが困難である。例えば、上記特許文献２の角度センサを用いて被測定者の姿勢を推定する技術では、腕以外の被測定者の姿勢が分からない。

本開示の一態様は、上記第１の課題を鑑みたものであって、
ネットワークに接続され、被測定者のバイタルデータを測定する測定機器における前記被測定者を特定する被測定者特定方法であって、
前記ネットワークを介して、ユーザを個人認証可能な第１測定機器から、前記第１測定機器において測定された第１バイタルデータと、前記第１測定機器により個人認証された前記ユーザの個人識別情報とを受信し、前記第１バイタルデータは、少なくとも１つの測定種別の測定データを含み、
前記ネットワークを介して、前記第１測定機器とは異なる第２測定機器から、前記第２測定機器において測定された第２バイタルデータを受信し、前記第２バイタルデータは、少なくとも前記第１バイタルデータに含まれる測定種別の測定データを含み、
前記第１バイタルデータと前記第２バイタルデータとに含まれる互いに共通する測定種別の各測定データの一致度を示す第１値を算出し、
前記第１値が予め定められた第１閾値より大きいか否かを判別し、
前記第１値が前記第１閾値より大きい場合は、前記第２バイタルデータを前記第１測定機器により個人認証された前記第１測定機器のユーザの測定データとして特定し、前記第２バイタルデータと前記個人識別情報とを対応付けてメモリに記憶するものである。

本開示の他の態様は、上記第２の課題を鑑みたものであって、
血圧計を装着した使用者により手で保持され、血圧の測定状態を判定する判定装置を用いて血圧の測定状態を判定する血圧の測定状態判定方法であって、
前記使用者の顔を含む画像データを前記判定装置が備えるカメラにより取得し、
前記判定装置の重力方向に対する傾斜角度を示す第１情報を前記判定装置が備える角度センサにより取得し、
前記画像データ中の前記使用者の顔の位置と前記画像データに占める前記使用者の顔の大きさの割合とを示す第２情報を取得し、
前記第１情報に示された角度が第１範囲内にあるか否かを判定し、
前記第２情報に示された前記使用者の顔の位置が第２範囲内にあるか否かを判定し、
前記第２情報に示された前記使用者の顔の大きさの割合が第３範囲内にあるか否かを判定し、
前記使用者が前記血圧計を正しく使用しているか否かを判定し、
前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計が正しく使用されていることを前記使用者に通知し、
前記使用者が前記血圧計を正しく使用していないと判定されると、前記使用者に前記血圧計を正しく使用するように促し、
前記使用者が前記血圧計を正しく使用しているか否かの判定では、前記第１情報に示された角度が前記第１範囲内にあると判定され、且つ、前記第２情報に示された前記使用者の顔の位置が前記第２範囲内あると判定され、且つ、前記第２情報に示された前記使用者の顔の大きさの割合が前記第３範囲内にあると判定されると、前記使用者が前記血圧計を正しく使用していると判定するものである。

本開示によれば、個人認証可能な第１測定機器から、個人認証機能を有しない第２測定機器に、個人認証情報を継承することが可能となる。

また、本開示によれば、従来の角度センサのみによる使用者の姿勢推定に比べ、より正確に使用者の姿勢を推定することができ、測定結果の精度が向上する。

第１実施形態の被測定者特定システムの構成を概略的に示すブロック図である。 測定値データベースに格納される測定データの一例を概略的に示す図である。 ＩＤ及びパスワードによる認証手順の一例を概略的に示すシーケンス図である。 サーバと測定機器との間における信号の送受信及び測定機器の表示例を概略的に示す図である。 指紋による認証手順の一例を概略的に示すシーケンス図である。 顔画像による認証手順の一例を概略的に示すシーケンス図である。 個人認証情報の継承手順例を概略的に示すシーケンス図である。 サーバの類似度検証部の動作手順例を概略的に示すフローチャートである。 測定値データベースの測定データの図２と異なる例を概略的に示す図である。 動画像から脈拍を検出する手順の一例を概略的に示すフローチャートである。 個人認証情報が継承された際の測定値データベースの更新例を示す図である。 個人認証済機器として扱うことを通知する手順のシーケンス図である。 サーバと測定機器との間における信号の送受信及び測定機器の表示例を概略的に示す図である。 個人認証情報を付与する別の手順例を概略的に示すフローチャートである。 個人認証情報を継承した測定機器が生体情報の測定を終了したときの動作を概略的に示すシーケンス図である。 認証管理情報の一例を概略的に示す図である。 第２実施形態の個人認証情報継承手順例を概略的に示すシーケンス図である。 第２実施形態における測定値データベースの具体的な更新例を示す図である。 第３実施形態の個人認証情報付与手順例を概略的に示すシーケンス図である。 第４実施形態の判定装置の構成例を概略的に示すブロック図である。 血圧計の構成例を概略的に示すブロック図である。 使用者が血圧計を用いる際の測定状態を概略的に示す図である。 測定開始前に表示部に表示される画面例を概略的に示す図である。 第４実施形態における判定装置の動作を概略的に示すフローチャートである。 血圧測定時に表示部に表示される画面例を概略的に示す図である。 血圧測定時に表示部に表示される画面例を概略的に示す図である。 血圧測定時に表示部に表示される画面例を概略的に示す図である。 血圧測定時に表示部に表示される画面例を概略的に示す図である。 第５実施形態の判定装置の構成例を概略的に示すブロック図である。 使用者が血圧計を用いる際の測定状態を概略的に示す図である。 測定開始前に表示部に表示される画面例を概略的に示す図である。 第５実施形態の判定装置の動作を概略的に示すフローチャートである。 血圧測定時に表示部に表示される画面例を概略的に示す図である。 血圧測定時に表示部に表示される画面例を概略的に示す図である。 血圧測定時に表示部に表示される画面例を概略的に示す図である。 第６実施形態の判定装置の構成例を概略的に示すブロック図である。 第６実施形態における判定装置の動作を概略的に示すフローチャートである。 判定装置とサーバとを備えるシステムの構成例を示すブロック図である。

（本開示の基礎となった知見）
生命保険や医療保険の分野において、被保険者の生体情報を測定機器によって計測することで、被保険者の健康状態を正確に分析し、把握して、被保険者に適した保険料を算定する技術が検討されている。被保険者の生体情報を測定することが可能な測定機器には、測定された生体情報が被保険者本人のものであることを保証する機能を有していないものが存在する。

例えば、保険会社から被保険者に対して活動量計を配布し、被保険者の歩数と脈拍を測定し、毎日の歩数が１万歩を超えた場合に、被保険者の保険料を減額するという医療保険を考える。この医療保険において、保険会社から配布された活動量計を被保険者が被保険者以外の人物に譲渡することも考えられる。この場合に、被保険者が毎日１万歩の歩行を行わず、活動量計を譲渡された人物が毎日１万歩を歩くと、被保険者の保険料が誤って減額される事態が発生する。

また、もう一例として、保険会社から被保険者に対して血圧計を配布し、収縮期血圧が高血圧症として診断される１４０［ｍｍＨｇ］以上であった被保険者が、保険加入期間中に健康的な生活を送ることで、収縮期血圧を正常血圧の範囲である１２９［ｍｍＨｇ］以下に下げることができた場合に、支払う保険料を減額する医療保険を考える。この医療保険では、血圧値を正確に虚偽なく測定することが重要となる。しかし、既存の血圧計の多くは、血圧を測定する圧迫帯（以下、「カフ」とも称される）を装着した手首又は上腕を心臓の高さよりも高い場所に上げて測定することで、血圧値を低く測定させることが可能である。そのため、本来、保険料を減額すべきではない被保険者に対して、保険料を減額する事態が発生する可能性がある。

上記の例示では、保険会社から配布された活動量計又は血圧計に、被測定者が被保険者であることを特定する機能が存在していない。このため、被保険者以外の被測定者による測定値を保険料の算定に誤って使用する事態が発生することがあり得る。そのため、測定された生体情報を保険料の算定に適用するためには、生体情報が被保険者により測定されたものであることを特定しなければならないという課題が存在する。

このような課題を解決可能な個人認証技術として、特許文献１では、複数の測定機器の間で各測定機器の位置情報を比較することで、個人認証済の測定機器の認証情報を個人認証が行われていない測定機器に伝播させて、個人認証済み測定機器として扱うことを可能にする技術が提案されている。特許文献１で明示されているように、複数の測定機器の間で位置情報が厳密に一致するか否かを判定することは困難である。このため、特許文献１では、それぞれの測定機器の位置情報が所定の範囲内にある場合に、個人認証情報の伝播を行うことができるように構成されている。

生体情報を測定する複数の測定機器、例えば、血圧計と活動量計との間で位置情報に基づいて個人認証情報の継承を行う場合、血圧計と活動量計とが、個人認証情報の継承が可能と設定された範囲内に存在していた場合に、個人認証情報の継承が行われる。しかしながら、血圧計と活動量計とが、個人認証情報の継承が可能と設定された範囲内に存在しているからといって、２つの測定機器の被測定者が同一人物であることを保証できない。このような、個人認証情報を継承させたい複数の測定機器が、個人認証情報の継承が可能と設定された範囲内にあったとしても、被測定者が同一人物であることを保証する手段に関しては、特許文献１では十分に検討されていない。

このような課題を解決するために、本発明者は、以下の改善策を検討した。

（１）本開示の第１態様は、
ネットワークに接続され、被測定者のバイタルデータを測定する測定機器における前記被測定者を特定する被測定者特定方法であって、
前記ネットワークを介して、ユーザを個人認証可能な第１測定機器から、前記第１測定機器において測定された第１バイタルデータと、前記第１測定機器により個人認証された前記ユーザの個人識別情報とを受信し、前記第１バイタルデータは、少なくとも１つの測定種別の測定データを含み、
前記ネットワークを介して、前記第１測定機器とは異なる第２測定機器から、前記第２測定機器において測定された第２バイタルデータを受信し、前記第２バイタルデータは、少なくとも前記第１バイタルデータに含まれる測定種別の測定データを含み、
前記第１バイタルデータと前記第２バイタルデータとに含まれる互いに共通する測定種別の各測定データの一致度を示す第１値を算出し、
前記第１値が予め定められた第１閾値より大きいか否かを判別し、
前記第１値が前記第１閾値より大きい場合は、前記第２バイタルデータを前記第１測定機器により個人認証された前記第１測定機器のユーザの測定データとして特定し、前記第２バイタルデータと前記個人識別情報とを対応付けてメモリに記憶するものである。

この態様により、第１測定機器により個人認証されたユーザの第１バイタルデータ及び第２バイタルデータに基づいて、個人認証可能な第１測定機器から、個人認証機能を有しない第２測定機器に、個人認証情報を継承することが可能となる。

（２）上記第１態様において、例えば、前記少なくとも１つの測定種別は、血圧、歩数、脈拍数、心拍数、心電、呼吸数、体重、睡眠深度の少なくとも１つを含んでもよい。

（３）上記第１態様において、例えば、前記受信した前記個人識別情報は、前記第１測定機器によって、ユーザ識別情報及びパスワード、ユーザの指紋、ユーザの顔画像、の少なくとも１つを用いて個人認証されたものであってもよい。

この態様により、継承される個人認証を正確なものとすることができる。

（４）上記第１態様において、例えば、更に、前記第２測定機器を使用する被測定者が前記第１測定機器のユーザとして特定されたことを示す情報を表示させるコマンドを、前記第２測定機器に前記ネットワークを介して送信してもよい。

この態様により、第２測定機器を使用する被測定者が第１測定機器のユーザとして特定されたことを示す情報が表示されると、第２測定機器を使用する被測定者は、個人認証が継承されたことを知ることができる。

（５）上記第１態様において、例えば、更に、前記ネットワークを介して、前記第１測定機器及び前記第２測定機器とは異なる第３測定機器から、前記第３測定機器において測定された第３バイタルデータを受信してもよい。前記第３バイタルデータは、少なくとも前記第２バイタルデータに含まれる測定種別の測定データを含んでもよい。前記第２バイタルデータと前記第３バイタルデータとに含まれる互いに共通する測定種別の各測定データの一致度を示す第２値を算出してもよい。前記第２値が予め定められた第２閾値より大きいか否かを判別してもよい。前記第２値が前記第２閾値より大きい場合は、前記第３バイタルデータを前記第１測定機器により個人認証された前記第１測定機器のユーザの測定データとして特定し、前記第３バイタルデータと前記個人識別情報とを対応付けてメモリに記憶してもよい。

この態様により、第２測定機器と第３測定機器とにおいて共通して測定される測定種別の測定データを比較することで、第１測定機器により個人認証されたユーザの個人識別情報を、第２測定機器を介して、さらに第３測定機器に継承させることが可能となる。

（６）本開示の第２態様は、
ネットワークに接続され、被測定者のバイタルデータを測定する測定機器における前記被測定者を特定する被測定者特定システムであって、
前記ネットワークに接続され、ユーザを個人認証可能であって、被測定者の、少なくとも１つの測定種別の測定データを含む第１バイタルデータを測定する第１測定機器と、
前記ネットワークに接続され、前記第１測定機器とは異なり、被測定者の、少なくとも前記第１バイタルデータに含まれる測定種別の測定データを含む第２バイタルデータを測定する第２測定機器と、
前記ネットワークに接続された管理装置と、
を備え、
前記管理装置は、
前記ネットワークを介して、前記第１測定機器から、前記第１測定機器において測定された前記第１バイタルデータと、前記第１測定機器により個人認証された前記ユーザの個人識別情報とを受信するとともに、前記ネットワークを介して、前記第２測定機器から、前記第２測定機器において測定された前記第２バイタルデータを受信する受信部と、
処理部と、
メモリと、
を含み、
前記処理部は、
前記第１バイタルデータと前記第２バイタルデータとに含まれる互いに共通する測定種別の各測定データの一致度を示す第１値を算出する計算部と、
前記第１値が予め定められ前記メモリに記憶された第１閾値より大きいか否かを判別する判別部と、
前記第１値が前記第１閾値より大きい場合は、前記第２バイタルデータを前記第１測定機器により個人認証された前記第１測定機器のユーザの測定データとして特定し、前記第２バイタルデータと前記個人識別情報とを対応付けて前記メモリに記憶する管理部と、
を含むものである。

（７）上記第２態様において、例えば、前記少なくとも１つの測定種別は、血圧、歩数、脈拍数、心拍数、心電、呼吸数、体重、睡眠深度の少なくとも１つを含んでもよい。

また、本知見において例示された血圧計を用いた医療保険では、血圧計の圧迫帯を心臓の高さに位置させた状態で血圧が測定されていることを確認する手段が必要となる。特許文献２に記載の技術では、手首式血圧計のカフに角度センサを取り付けることで、カフを装着した個所の高さを推定している。上腕が自然な体勢で固定されていると仮定すると、カフの高さは前腕の角度で決定されるため、角度センサにより前腕の角度を検出することでカフの高さを推定することが可能である。血圧の測定結果は、カフの高さに依存するため、この方法により、カフの高さを一定にして、血圧測定結果の信頼性を向上させることができる。

また、特許文献３に記載の技術では、血圧計に代表される生体情報の測定機器にカメラを装着することで、顔認識による使用者の個人認証を行うことができる。この方法により、測定結果や測定機器の設定を個人に紐付けることができ、測定データの管理が容易になる。

しかし、これら特許文献２，３に記載の技術では、使用者が正しい値を測定するために測定機器を使用することを前提としている。このため、意図的に正しくない測定方法にて測定を行い、不正な測定値を得ることが容易であった。特許文献２に記載の技術では、上腕の位置を変えることにより、血圧計が推定したカフの高さを変えることなく、手首に装着された実際のカフの高さを変えることができる。その結果、血圧の測定値を意図的に高めや低めにすることが可能になっている。また、特許文献３に記載の技術でも、カメラの位置と向きを固定することができないため、寝そべった姿勢など、着座時以外の姿勢推定は不可能である。その結果、意図的に正しくない測定を行うことは容易となっている。

そこで、本発明者は、以下の改善策を検討した。

（８）本開示の第３態様は、
血圧計を装着した使用者により手で保持され、血圧の測定状態を判定する判定装置を用いて血圧の測定状態を判定する血圧の測定状態判定方法であって、
前記使用者の顔を含む画像データを前記判定装置が備えるカメラにより取得し、
前記判定装置の重力方向に対する傾斜角度を示す第１情報を前記判定装置が備える角度センサにより取得し、
前記画像データ中の前記使用者の顔の位置と前記画像データに占める前記使用者の顔の大きさの割合とを示す第２情報を取得し、
前記第１情報に示された角度が第１範囲内にあるか否かを判定し、
前記第２情報に示された前記使用者の顔の位置が第２範囲内にあるか否かを判定し、
前記第２情報に示された前記使用者の顔の大きさの割合が第３範囲内にあるか否かを判定し、
前記使用者が前記血圧計を正しく使用しているか否かを判定し、
前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計が正しく使用されていることを前記使用者に通知し、
前記使用者が前記血圧計を正しく使用していないと判定されると、前記使用者に前記血圧計を正しく使用するように促し、
前記使用者が前記血圧計を正しく使用しているか否かの判定では、前記第１情報に示された角度が前記第１範囲内にあると判定され、且つ、前記第２情報に示された前記使用者の顔の位置が前記第２範囲内あると判定され、且つ、前記第２情報に示された前記使用者の顔の大きさの割合が前記第３範囲内にあると判定されると、前記使用者が前記血圧計を正しく使用していると判定するものである。

この第３態様により、使用者により手で保持された判定装置が備えるカメラの画像を用いることで、従来の角度センサのみによる使用者の姿勢推定に比べ、より正確に使用者の姿勢を推定することができ、測定結果の精度が向上する。

また、使用者の顔の画像を用いているため、角度センサのみでは推定できない姿勢の違いを検出することが可能であり、使用者が意図的に不正な測定をすることを難しくすることができる。その結果、腕を上げる、寝ながら測定する、などの容易に想到しうる不正を排除することにより、不正な測定に対する抑止が可能である。

更に、血圧計を正しく使用していることを判定装置の角度情報、画像データ中の顔の位置、画像データ中に顔の占める割合によって定量的に表現することができる。その結果、使用者が正しく使用するための対応策を容易に指示することができる。

（９）上記第３態様において、例えば、更に、前記判定装置周辺の音声を取得してもよい。前記取得した音声と予め記憶部に記憶された前記血圧計の発する音声とが一致するか否かを判定してもよい。前記使用者が前記血圧計を正しく使用しているか否かの判定では、更に、前記取得した音声と前記記憶部に記憶された前記血圧計の発する音声とが一致すると判定されると、前記使用者が前記血圧計を正しく使用していると判定してもよい。

この態様により、取得した音声と血圧計の発する音声とを比較することにより、判定装置の近傍で血圧計による測定が行われていることを確認できる。その結果、血圧計を正しく使用しているか否かの判定の信頼性が向上する。例えば、判定装置を保持する手と同じ側の腕に血圧計を装着して測定することを推奨している場合に、判定装置を保持した手と反対側の腕に血圧計を装着するような不正な測定を防止することができる。

（１０）上記第３態様において、例えば、更に、前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計に前記使用者の血圧測定開始を指示するコマンドを送信してもよい。

この態様により、使用者が動くことなく血圧測定を開始することができるため、使用者が正しい姿勢を維持することが容易になる。その結果、測定の精度を向上することができ、使用者の負担を軽減することができる。

（１１）上記第３態様において、例えば、更に、前記コマンドを送信してから所定時間の経過後に、再度、前記使用者が前記血圧計を正しく使用しているか否かを判定してもよい。

この態様により、血圧測定の開始後に、使用者が血圧計を正しく使用しなくなった場合に、これを検知することで、血圧測定状態の判定精度を向上することができる。

（１２）上記第３態様において、例えば、更に、前記血圧計から前記使用者の血圧測定が終了したことを示す通知を受信すると、再度、前記使用者が前記血圧計を正しく使用しているか否かを判定してもよい。

この態様により、血圧測定の終了時に、使用者が血圧計を正しく使用しなくなっていた場合に、これを検知することで、血圧測定状態の判定精度を向上することができる。

（１３）上記第３態様において、例えば、更に、前記判定装置を前記使用者の左手及び右手のうち一方の手で保持させる位置を示す第１アイコンと、前記判定装置を前記使用者の左手及び右手のうち他方の手で保持させる位置を示す第２アイコンとを、前記判定装置に設けられたタッチパネル式表示部に表示してもよい。前記使用者が前記血圧計を正しく使用しているか否かの判定では、更に、前記使用者の前記一方の手が前記第１アイコンに触れており、且つ、前記使用者の前記他方の手が前記第２アイコンに触れていることを検知すると、前記使用者が前記血圧計を正しく使用していると判定してもよい。

この態様により、使用者の両手によって所定の位置で判定装置を保持させることで、使用者の取り得る姿勢を制限することができる。その結果、使用者が自然に正しい姿勢で血圧計を正しく使用するように導くことが可能となる。

（１４）上記第３態様において、例えば、更に、前記画像データと予め記憶部に記憶された前記判定装置の使用者の画像データとが一致するか否かを判定してもよい。前記使用者が前記血圧計を正しく使用しているか否かの判定では、更に、前記画像データと前記記憶部に記憶された前記判定装置の使用者の画像データとが一致すると判定されると、前記使用者が前記血圧計を正しく使用していると判定してもよい。

この態様により、使用者の個人認証を行うことで、血圧の測定値を個人と紐付けることが可能となり、保険料の算定など、特定の個人の測定値が必要な用途に用いることが可能となる。

（１５）上記第３態様において、例えば、更に、前記使用者が前記血圧計を正しく使用していると判定されると、前記使用者が前記血圧計を正しく使用していることを示す通知を前記判定装置に接続されたサーバに送信してもよい。

この態様により、血圧測定値の信頼性を医療機関や保険会社など、外部に送信することによって、信頼性の低い測定値を無視するなど、測定値の信頼性に合わせた適切な診断や保険料の算出が可能となる。

（１６）本開示の第４態様は、
血圧計を装着した使用者により手で保持され、血圧の測定状態を判定する血圧の測定状態判定装置であって、
前記使用者の顔を含む画像データを取得するカメラと、
前記判定装置の重力方向に対する傾斜角度を示す第１情報を取得する角度センサと、
処理部と、
表示部と、を備え、
前記処理部は、
前記画像データ中の前記使用者の顔の位置と前記画像データに占める前記使用者の顔の大きさの割合とを示す第２情報を取得する顔位置判定部と、
前記第１情報に示された角度が第１範囲内にあるか否かを判定し、前記第２情報に示された前記使用者の顔の位置が第２範囲内にあるか否かを判定し、前記第２情報に示された前記使用者の顔の大きさの割合が第３範囲内にあるか否かを判定する姿勢判定部と、
前記第１情報に示された角度が前記第１範囲内にあると判定され、且つ、前記第２情報に示された前記使用者の顔の位置が前記第２範囲内あると判定され、且つ、前記第２情報に示された前記使用者の顔の大きさの割合が前記第３範囲内にあると判定されると、前記使用者が前記血圧計を正しく使用していると判定する信頼性判定部と、を含み、
前記表示部は、
前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計が正しく使用されていることを表す前記使用者への通知を表示し、
前記使用者が前記血圧計を正しく使用していないと判定されると、前記使用者に前記血圧計を正しく使用するように促す通知を表示するものである。

（１７）本開示の第５態様は、
血圧計を装着した使用者により手で保持され、血圧の測定状態を判定する判定装置を用いて血圧の測定状態を判定する血圧の測定状態判定プログラムであって、
前記血圧の測定状態判定プログラムは、前記判定装置のコンピュータに対して、
前記使用者の顔を含む画像データを前記判定装置が備えるカメラにより取得し、
前記判定装置の重力方向に対する傾斜角度を示す第１情報を前記判定装置が備える角度センサにより取得し、
前記画像データ中の前記使用者の顔の位置と前記画像データに占める前記使用者の顔の大きさの割合とを示す第２情報を取得し、
前記第１情報に示された角度が第１範囲内にあるか否かを判定し、
前記第２情報に示された前記使用者の顔の位置が第２範囲内にあるか否かを判定し、
前記第２情報に示された前記使用者の顔の大きさの割合が第３範囲内にあるか否かを判定し、
前記使用者が前記血圧計を正しく使用しているか否かを判定し、
前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計が正しく使用されていることを前記使用者に通知し、
前記使用者が前記血圧計を正しく使用していないと判定されると、前記使用者に前記血圧計を正しく使用するように促し、
を実行させ、
前記使用者が前記血圧計を正しく使用しているか否かの判定では、前記第１情報に示された角度が前記第１範囲内にあると判定され、且つ、前記第２情報に示された前記使用者の顔の位置が前記第２範囲内あると判定され、且つ、前記第２情報に示された前記使用者の顔の大きさの割合が前記第３範囲内にあると判定されると、前記使用者が前記血圧計を正しく使用していると判定するものである。

なお、これらの包括的または具体的な態様は、上述の装置に含まれる特徴的な各構成をステップとして実行する方法として、また、上述の装置に含まれる特徴的な各構成をコンピュータに実行させるコンピュータプログラムとして実現することもできる。また、そのようなコンピュータプログラムを記録したＣＤ−ＲＯＭなどのコンピュータで読み取り可能な非一時的な記録媒体で実現されてもよいし、インターネット等の通信ネットワークを介して流通させたり、または複数のコンピュータによって分散動作するクラウドコンピューティングシステムとして構築して実現されてもよい。さらには、システム、方法、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。

本発明を実施するための形態を、以下に図面に従って説明する。以下の図のすべてを通じて、特に断らないかぎり、同一の符号は同一の対象を指す。また、以下で説明する実施の形態は、いずれも本開示の一具体例を示すものである。以下の実施の形態で示される数値、形状、構成要素、ステップ、ステップの順序などは、一例であり、本開示を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。また全ての実施の形態において、各々の内容を組み合わせることもできる。

（第１実施形態）
図１は、第１実施形態における被測定者特定システムの構成を概略的に示すブロック図である。図１に示される被測定者特定システムは、サーバ１０１と、複数の測定機器１０２Ａ，１０２Ｂ，１０２Ｃと、を備える。サーバ１０１と、複数の測定機器１０２Ａ，１０２Ｂ，１０２Ｃとは、それぞれ、ネットワーク１００を介して接続されている。サーバ１０１は、複数の測定機器１０２Ａ，１０２Ｂ，１０２Ｃ間で、個人認証情報を継承させる。測定機器１０２Ａ，１０２Ｂ，１０２Ｃは、それぞれ、被測定者のバイタルデータを測定する。バイタルデータの具体例は、後述される。

図１に示されるように、サーバ１０１（管理装置の一例に相当）は、中央演算処理装置（ＣＰＵ）１０７、メモリ１０８、測定値データベース１１１、個人認証データベース１１２、認証管理データベース１１３を備える。サーバ１０１は、パーソナルコンピュータで構成されてもよい。

メモリ１０８は、例えば半導体メモリ等により構成される。メモリ１０８は、例えばリードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、電気的に消去書き換え可能なＲＯＭ（ＥＥＰＲＯＭ）などを含む。メモリ１０８のＲＯＭは、ＣＰＵ１０７を動作させる本実施形態の制御プログラムを記憶する。

ＣＰＵ１０７（処理部の一例に相当）は、メモリ１０８に記憶された本実施形態の制御プログラムに従って動作することによって、通信処理部１０３、判定部１０４、機器管理部１０５、類似度検証部１０６の機能を有する。ＣＰＵ１０７の各部の機能は後述される。なお、サーバ１０１は、ＣＰＵ１０７に代えて、同一機能を果たす他のハードウェアを備えてもよい。

測定値データベース１１１、個人認証データベース１１２、認証管理データベース１１３は、ハードディスク又は半導体メモリ等により構成される。測定値データベース１１１、個人認証データベース１１２、認証管理データベース１１３に蓄積されるデータについては、後述される。測定値データベース１１１、個人認証データベース１１２、認証管理データベース１１３は、互いに別の媒体で構成されてもよい。代替的に、測定値データベース１１１、個人認証データベース１１２、認証管理データベース１１３は、記憶領域が分けられた一つの媒体で構成されてもよい。

通信処理部１０３（受信部の一例に相当）は、測定機器１０２Ａ，１０２Ｂ，１０２Ｃとネットワーク１００を介して通信するための通信機能を備える。通信処理部１０３は、測定機器１０２Ａ，１０２Ｂ，１０２Ｃから送信された測定データを受信する。通信処理部１０３は、受信した測定データを測定値データベース１１１に蓄積する。

図２は、測定値データベース１１１（メモリの一例に相当）に格納される測定データ２００の一例を概略的に示す図である。測定データ２００は、測定時刻欄２０１、測定機器欄２０２、測定値欄２０３、個人認証情報欄２０４、測定場所欄２０５を備える。測定機器欄２０２は、測定種別欄２１１、機器ＩＤ欄２１２を含む。個人認証情報欄２０４は、認証方法欄２１３、個人ＩＤ欄２１４を含む。

測定時刻欄２０１には、測定時刻が記録される。測定機器欄２０２の測定種別欄２１１には、バイタルデータの種別が記録される。測定機器欄２０２の機器ＩＤ欄２１２には、測定機器１０２Ａ，１０２Ｂ，１０２Ｃを一意に特定する認証情報（ＩＤ）が記録される。測定値欄２０３には、バイタルデータにおける測定値が記録される。個人認証情報欄２０４の認証方法欄２１３には、対応する測定機器が個人認証可能に構成されている場合に、測定機器の個人認証に用いた認証方法が記録される。個人認証情報欄２０４の個人ＩＤ欄２１４には、測定機器のユーザを一意に識別する認証情報（ＩＤ）が記録される。測定場所欄２０５には、対応する測定機器が位置情報の取得機能、例えばグローバルポジショニングシステム（ＧＰＳ）受信機能を有する場合に、測定機器の位置を示す緯度、経度が記録される。

判定部１０４は、測定機器１０２Ａ，１０２Ｂ，１０２Ｃから通信処理部１０３を経由して、個人認証に必要な情報を受け取る。判定部１０４は、受け取った情報を、個人認証データベース１１２に保存されている情報と比較し、情報の受取先の測定機器１０２Ａ，１０２Ｂ，１０２Ｃが個人認証済みか否かを判定する。判定部１０４は、判定結果を機器管理部１０５に通知し、通信処理部１０３を介して測定機器１０２Ａ，１０２Ｂ，１０２Ｃに送信する。

類似度検証部１０６（計算部、判別部の一例に相当）は、測定値データベース１１１に蓄積されている測定データ２００を読み取り、所定の期間における機器ＩＤ欄２１２のＩＤ毎の測定値から特徴量をそれぞれ抽出する。類似度検証部１０６は、抽出した各ＩＤの特徴量の類似度（一致度を示す第１値の一例に相当）を算出する。類似度検証部１０６は、個人認証済みの機器ＩＤと、未認証の機器ＩＤとの間で算出した類似度が所定の第１閾値を超えると、未認証の機器ＩＤを個人認証済みと判定し、機器管理部１０５に個人認証済みの機器ＩＤを通知する。

機器管理部１０５（管理部の一例に相当）は、判定部１０４及び類似度検証部１０６から測定機器１０２Ａ，１０２Ｂ，１０２Ｃが個人認証済みであるか否かの情報を受け取る。機器管理部１０５は、その受け取った情報に基づき、測定値データベース１１１の個人認証情報欄２０４を更新する。機器管理部１０５の測定値データベース１１１への個人認証情報の更新に関しては、図８の説明にて具体的に例示する。

個人認証データベース１１２は、判定部１０４が、通信処理部１０３を介して測定機器１０２Ａから受け取った個人認証に必要な情報と、個人認証データベース１１２に蓄積されているデータとを比較することにより、個人を特定することが可能なデータを蓄積している。個人認証データベース１１２で利用が可能な個人認証方式の例としては、識別情報（ＩＤ）及びパスワードによる個人認証方式、指紋情報による生体個人認証方式、顔画像による生体個人認証方式等が挙げられる。

ＩＤ及びパスワードによる個人認証方式では、個人認証データベース１１２は、ＩＤ及びパスワードを照合するための情報を蓄積している。指紋情報による生体個人認証方式では、個人認証データベース１１２は、指紋情報から人物を一意に特定することが可能な特徴量情報を蓄積している。顔画像による生体個人認証方式では、個人認証データベース１１２は、顔画像から人物を一意に特定することが可能な特徴量を蓄積している。個人認証データベース１１２は、個人認証方式として、１または複数種類の個人認証方式を備えることができる。また、個人認証データベース１１２が備える個人認証方式は、例示された個人認証方式に限定されるものではない。

図３は、判定部１０４での、ＩＤ及びパスワードによる個人認証方式における認証手順の一例を概略的に示すシーケンス図である。測定機器１０２Ａは、ステップＳ３０１において、個人認証が行われておらず、機器がロックされている状態である。このステップＳ３０１のロック状態において、測定機器１０２Ａは、ステップＳ３０２において、ユーザが入力したＩＤ及びパスワードを受け付ける。ステップＳ３０３にて、測定機器１０２Ａからサーバ１０１にＩＤ及びパスワードが送信される。ステップＳ３０４において、サーバ１０１の判定部１０４は、受信したＩＤ及びパスワードを個人認証データベース１１２に登録されている個人認証情報と比較し、一致するか否かを判定する。判定部１０４は、判定結果を機器管理部１０５に通知する。

受信したＩＤ及びパスワードが個人認証情報と一致した場合は、ステップＳ３０５が実行され、サーバ１０１の機器管理部１０５は、測定機器１０２Ａを個人認証済機器として測定値データベース１１１及び認証管理データベース１１３に登録する。ステップＳ３０５が実行された場合、ステップＳ３０６にて、サーバ１０１の機器管理部１０５は、通信処理部１０３を介して、測定機器１０２Ａに個人認証完了を表す信号を送信する。ステップＳ３０７にて、測定機器１０２Ａのロック状態が解除される。

一方、ステップＳ３０４において、受信したＩＤ及びパスワードが個人認証情報と一致しなかった場合は、ステップＳ３０５が実行されず、サーバ１０１の機器管理部１０５は、通信処理部１０３を介して、個人認証情報が不一致であることを表す信号を測定機器１０２Ａに送信する。測定機器１０２Ａは、ステップＳ３０１のロック状態に遷移し、再びＩＤ及びパスワードの入力をユーザに求める状態になる。

図４は、図３のシーケンス図に示される処理が実行される際のサーバ１０１と測定機器１０２Ａとの間における信号の送受信及び測定機器１０２Ａの表示例を概略的に示す図である。未認証のロック状態３１１において、ユーザが測定機器１０２Ａの例えばタッチパネル式の表示部１０２ＡｄのＩＤ入力欄３１３にログインＩＤを入力し、パスワード入力欄３１４にパスワードを入力し、認証ボタン３１５をタップすることで、ステップＳ３０３が実行され、ＩＤ及びパスワードが測定機器１０２Ａからサーバ１０１に送信される。サーバ１０１においてステップＳ３０４、ステップＳ３０５が実行された場合、ステップＳ３０６において、サーバ１０１から測定機器１０２Ａに対して、個人認証完了を表す信号が送信される。測定機器１０２Ａが個人認証完了を受信すると、ロック解除状態３１２となり、測定機器１０２Ａの表示部１０２Ａｄに個人認証済機器一覧が表示され、測定機器１０２Ａが表示される。

図５は、判定部１０４での、指紋による生体個人認証方式における認証手順の一例を概略的に示すシーケンス図である。指紋による生体個人認証方式を行う場合、測定機器１０２Ａは指紋読み取り機能を備えている必要がある。測定機器１０２Ａが指紋読み取り機能を備えていない場合、指紋による生体個人認証方式を行うことはできないが、指紋読み取り機能を備えることが測定機器１０２Ａの必須要件ではない。

測定機器１０２Ａは、ステップＳ３１１において、個人認証が行われておらず、機器がロックされている状態である。このステップＳ３１１のロック状態において、測定機器１０２Ａは、ステップＳ３１２において、ユーザが入力した指紋を受け付ける。ステップＳ３１３にて、測定機器１０２Ａからサーバ１０１にユーザの指紋情報が送信される。ステップＳ３１４において、サーバ１０１の判定部１０４は、受信した指紋情報の特徴量を個人認証データベース１１２に登録されている個人認証情報と比較し、一致するか否かを判定する。判定部１０４は、判定結果を機器管理部１０５に通知する。

受信した指紋情報の特徴量が個人認証情報と一致した場合は、ステップＳ３１５が実行され、サーバ１０１の機器管理部１０５は、測定機器１０２Ａを個人認証済機器として測定値データベース１１１及び認証管理データベース１１３に登録する。ステップＳ３１５が実行された場合、ステップＳ３１６にて、サーバ１０１の機器管理部１０５は、通信処理部１０３を介して、測定機器１０２Ａに個人認証完了を表す信号を送信する。ステップＳ３１７にて、測定機器１０２Ａのロック状態が解除される。

一方、ステップＳ３１４において、受信した指紋情報の特徴量が個人認証情報と一致しなかった場合は、ステップＳ３１５が実行されず、サーバ１０１の機器管理部１０５は、通信処理部１０３を介して、個人認証情報が不一致であることを表す信号を測定機器１０２Ａに送信する。測定機器１０２Ａは、ステップＳ３１１のロック状態に遷移し、再び指紋の入力をユーザに求める状態になる。

図６は、判定部１０４での、顔画像による生体個人認証方式における認証手順の一例を概略的に示すシーケンス図である。顔画像による生体個人認証方式を行う場合、測定機器１０２Ａはカメラを備えている必要がある。測定機器１０２Ａがカメラを備えていない場合、顔画像による生体個人認証方式を行う事はできないが、カメラを備えることが測定機器１０２Ａの必須要件ではない。

測定機器１０２Ａは、ステップＳ３２１において、個人認証が行われておらず、機器がロックされている状態である。このステップＳ３２１のロック状態において、測定機器１０２Ａは、ステップＳ３２２において、ユーザに、測定機器１０２Ａが備えるカメラを用いてユーザの顔画像の撮影を促す。測定機器１０２Ａは、撮影されたユーザの顔画像を取得する。ステップＳ３２３にて、測定機器１０２Ａからサーバ１０１にユーザの顔画像が送信される。ステップＳ３２４において、サーバ１０１の判定部１０４は、受信した顔画像の特徴量を個人認証データベース１１２に登録されている個人認証情報と比較し、一致するか否かを判定する。判定部１０４は、判定結果を機器管理部１０５に通知する。

受信した顔画像の特徴量が個人認証情報と一致した場合は、ステップＳ３２５が実行され、サーバ１０１の機器管理部１０５は、測定機器１０２Ａを個人認証済機器として測定値データベース１１１及び認証管理データベース１１３に登録する。ステップＳ３２５が実行された場合、ステップＳ３２６にて、サーバ１０１の機器管理部１０５は、通信処理部１０３を介して、測定機器１０２Ａに個人認証完了を表す信号を送信する。ステップＳ３２７にて、測定機器１０２Ａのロック状態が解除される。

一方、ステップＳ３２４において、受信した顔画像の特徴量が個人認証情報と一致しなかった場合は、ステップＳ３２５が実行されず、サーバ１０１の機器管理部１０５は、通信処理部１０３を介して、個人認証情報が不一致であることを表す信号を測定機器１０２Ａに送信する。測定機器１０２Ａは、ステップＳ３２１のロック状態に遷移し、再び顔画像の撮影をユーザに求める状態になる。

図３、図５、図６に例示した手法により、測定機器１０２Ａは、個人認証済機器として、生体情報を表す測定データ（バイタルデータ）をサーバ１０１に送信することが可能になる。測定機器１０２Ａが個人認証済機器としてサーバ１０１に認識されている間に、サーバ１０１が測定機器１０２Ａから受信したデータは、図２に例示されるフォーマットに従い、個人認証情報欄２０４が記録された状態でサーバ１０１に蓄積される。すなわち、サーバ１０１に蓄積される測定データ２００には、図２に示されるように、個人認証情報欄２０４の認証方法欄２１３に、ＩＤ及びパスワード、指紋、顔画像の認証方法が記録され、個人認証情報欄２０４の個人ＩＤ欄２１４に、サーバ１０１においてユーザを一意に識別する識別情報（ＩＤ）が記録される。

次に、図７、図８を用いて、複数の測定機器の間で生体情報を比較することで個人認証情報を継承させる具体的な手法が説明される。

図７は、個人認証情報の継承手順例を概略的に示すシーケンス図である。この第１実施形態では、測定機器１０２Ａ（第１測定機器の一例に相当）は、ＩＤ及びパスワードによる個人認証機能、指紋による生体個人認証機能、顔画像による生体個人認証機能のうち、１または複数種類の個人認証機能を有する。一方、測定機器１０２Ｂ（第２測定機器の一例に相当）は、個人認証機能を有しない。図７では、測定機器１０２Ａと測定機器１０２Ｂとがサーバ１０１に対して生体情報測定データを送信した際に、測定機器１０２Ａの個人認証情報を、測定機器１０２Ｂに継承させる際の具体的なシーケンスが例示されている。個人認証機能を有する測定機器１０２Ａは、ステップＳ４００において、ロック解除状態にあるとする。

ステップＳ４００のロック解除状態にあるとき、測定機器１０２Ａは、ステップＳ４０１において、ユーザの１または複数種類の生体情報の測定を開始する。ステップＳ４０１にて、生体情報の測定が開始されると、ステップＳ４０２にて、測定機器１０２Ａは、測定機器１０２Ａで測定された全ての生体情報の測定データ（第１バイタルデータの一例に相当）をサーバ１０１に送信する。ステップＳ４０３において、サーバ１０１は、受信した生体情報の測定データをサーバ１０１内の測定値データベース１１１に個人認証情報欄２０４を記録した上で保存する。

一方、ステップＳ４０４にて、ユーザは、測定機器１０２Ｂを用いて、ユーザの１または複数種類の生体情報の測定を開始する。ステップＳ４０４にて、ユーザが測定機器１０２Ｂを用いて生体情報の測定を開始するために必要な動作は、測定機器１０２Ｂの電源を入れる、測定機器１０２Ｂをユーザが身に付ける、測定機器１０２Ｂの測定可能範囲内にユーザが進入するなどが考えられる。本実施形態では、測定機器１０２Ｂを用いてユーザの生体情報の測定が開始される動作であれば、動作の種別は問われない。

ステップＳ４０４にて、測定機器１０２Ｂを用いてユーザの生体情報の測定が開始されると、ステップＳ４０５にて、測定された生体情報の測定データ（第２バイタルデータの一例に相当）が測定機器１０２Ｂからサーバ１０１に送信される。ステップＳ４０６にて、サーバ１０１は、受信した生体情報測定データをサーバ１０１内の測定値データベース１１１に個人認証情報欄２０４を記録しない状態で保存する。

ステップＳ４０７において、サーバ１０１の類似度検証部１０６は、サーバ１０１の測定値データベース１１１に蓄積された、測定機器１０２Ａの測定データの特徴量と測定機器１０２Ｂの測定データの特徴量との類似度を計算する。

このとき、類似度検証部１０６は、測定値データベース１１１の測定種別欄２１１（図２）に記録された測定種別が同じ測定データを用いる。また、類似度検証部１０６は、同一時間帯に取得された測定データを用いる。すなわち、類似度検証部１０６は、例えば、１２：００〜１２：０１の１分間に取得された測定機器１０２Ａの測定データと、１２：００〜１２：０１の１分間に取得された測定機器１０２Ｂの測定データとを用いる。なお、１分間に限られず、類似度検証部１０６は、例えば、１２：００〜１２：０５の５分間に取得された測定データを用いてもよい。この時間幅は、測定種別毎に予め設定されていてもよく、メモリ１０８の例えばＲＯＭに、時間幅と測定種別とを対応付けて予め記憶されていてもよい。

ステップＳ４０８において、類似度検証部１０６は、ステップＳ４０７で算出された類似度が、所定の第１閾値以上か否かを判定する。ステップＳ４０７において算出された類似度が、ステップＳ４０８において所定の閾値以上と判定された場合、ステップＳ４０９において、類似度検証部１０６は、ステップＳ４０７で類似度を計算した測定機器１０２Ｂが、測定機器１０２Ａの個人認証情報を継承していることが明示されるように、サーバ１０１の測定値データベース１１１に蓄積されている測定データ２００を更新する。この更新後の測定データ２００については、図１１を参照して後述される。

図８は、図７の動作におけるサーバ１０１の類似度検証部１０６の動作手順例を概略的に示すフローチャートである。ステップＳ４１１において、通信処理部１０３が、個人認証済みの測定機器１０２Ａから生体情報の測定データを受信し始めて、受信した生体情報の測定データを測定値データベース１１１に保存し始めると（図７のステップＳ４０３）、図８の処理が開始される。

ステップＳ４１２において、類似度検証部１０６は、サーバ１０１の測定値データベース１１１に蓄積されている測定データ２００のうち、測定時刻欄２０１に基づき、現在時刻を起点として所定時間前までのデータを抽出する。ステップＳ４１３において、類似度検証部１０６は、ステップＳ４１２で抽出したデータの中に測定機器１０２Ｂのデータが存在するか否かを判定する。抽出したデータの中に測定機器１０２Ｂのデータが存在していない場合（ステップＳ４１３でＮＯ）、処理はステップＳ４１２に戻り、類似度検証部１０６は、データの抽出を繰り返す。

一方、抽出したデータの中に測定機器１０２Ｂのデータが存在している場合（ステップＳ４１３でＹＥＳ）、ステップＳ４１４にて、類似度検証部１０６は、抽出したデータを測定機器１０２Ａのデータと測定機器１０２Ｂのデータとに分離する。類似度検証部１０６は、ステップＳ４１５にて、測定機器１０２Ａからの測定データの特徴量を抽出し、ステップＳ４１６にて、測定機器１０２Ｂからの測定データの特徴量を抽出する。

ステップＳ４１５、Ｓ４１６における測定データの特徴量の抽出手法としては、
（Ａ１）測定されたデータそのものの値を特徴量とする手法、
（Ａ２）測定されたデータに対して、フーリエ変換を行い、周波数成分を特徴量とする手法、
（Ａ３）測定されたデータに対して、フィルタを適用した後のデータを特徴量とする手法、
（Ａ４）測定されたデータに対して、主成分分析を行い、取得された主成分を特徴量とする手法、
（Ａ５）以上例示した手法を１または複数種類、組み合わせたものを特徴量とする手法、
などが考えられるが、特徴量の抽出手法は例示したものに限定されるものではない。

ステップＳ４１７において、類似度検証部１０６は、測定機器１０２Ａからの測定データの特徴量と、測定機器１０２Ａからの測定データの特徴量との類似度を計算する。ステップＳ４１７で行われる、類似度の計算手法としては、
（Ｂ１）測定機器１０２Ａの特徴量の、測定機器１０２Ｂの特徴量に対する比率を類似度とする手法、
（Ｂ２）それぞれの特徴量の一致率を類似度とする手法、
（Ｂ３）それぞれの特徴量の相関係数を類似度とする手法、
（Ｂ４）それぞれの特徴量のピアソン相関を類似度とする手法、
（Ｂ５）それぞれの特徴量の誤差比率から類似度を計算する手法、
（Ｂ６）以上例示した類似度の計算手法を１または複数種類、組み合わせたものを類似度とする手法、
などが考えられるが、類似度の計算手法は例示したものに限定されるものではない。

また、類似度を計算可能な測定データの種別としては、血圧、歩数、脈拍数、心拍数、心電、体重、呼吸数、睡眠深度などが考えられ、これらを組み合わせたものも類似度を計算可能な測定データとして扱うことが可能であるが、類似度を計算可能な測定データの種別は例示した種別に限定されるものではない。所定の第１閾値は、計算される類似度の種類に応じて予め決定し、メモリ１０８に保存しておけばよい。

ステップＳ４１８において、類似度検証部１０６は、ステップＳ４１７で計算した類似度が、所定の第１閾値以上か否かを判定する。類似度が所定の第１閾値未満の場合（ステップＳ４１８でＮＯ）、処理はステップＳ４１２に戻り、類似度検証部１０６は、データの抽出から処理を再開する。

ステップ４１８において、類似度が所定の第１閾値以上となる測定機器の組が一意に特定された場合（ステップＳ４１８でＹＥＳ）、ステップＳ４１９において、類似度検証部１０６は、測定値データベース１１１を更新する。更新の一例については、図１１を参照して後述される。

ステップＳ４２０において、機器管理部１０５は、ステップＳ４１２における現在時刻において、測定機器１０２Ｂが個人認証済機器であることを、サーバ１０１の認証管理データベース１１３に、測定機器１０２Ｂの機器ＩＤ、時刻等を登録する。認証管理データベース１１３の登録内容については、図１６を参照して後述される。ステップＳ４２０の後に、処理はステップＳ４１２に戻って、類似度検証部１０６は、データの抽出から処理を再開する。

上記ステップＳ４１８において、類似度が閾値以上となる測定機器が一意に特定されずに、複数見つかった場合が説明される。

図９は、測定値データベース１１１に格納される測定データ２００の図２と異なる例を概略的に示す図である。図９に示されるように、「血圧計０００２」により測定された「脈拍」の特徴量と「ユーザＡ」の「スマートフォン０００１」により測定された「脈拍」の特徴量との類似度が閾値以上となり、かつ、「血圧計０００２」により測定された「脈拍」の特徴量と「ユーザＢ」の「スマートフォン０００２」により測定された「脈拍」の特徴量との類似度が閾値以上となる場合があり得る。

この場合には、類似度検証部１０６は、測定値データベース１１１の測定場所欄２０５を比較する。図９の例では、「血圧計０００２」に対応する測定場所欄２０５に記録された緯度経度と、「スマートフォン０００１」に対応する測定場所欄２０５に記録された緯度経度とが一致している。このように、類似度検証部１０６は、測定が所定の範囲内で行われることを検証することで、類似度が閾値以上となる測定機器の組を一意に特定する。

ここで、測定機器１０２Ａがカメラを備えている場合における脈拍数の取得方法の一例として、顔を含む動画像から体表面の色素情報を時系列に分析することで、脈拍数を取得する方法が説明される。

図１０は、カメラを備える測定機器１０２Ａの処理部が、動画像から脈拍を検出する手順の一例を概略的に示すフローチャートである。

ステップＳ４３０において、測定機器１０２Ａの処理部は、動画像データの蓄積を開始する。ステップＳ４３１において、処理部は、動画像データに顔が含まれているか否かを判定する。ステップＳ４３２において、処理部は、動画像の顔部分の色素情報を時系列に抽出する。ステップＳ４３３において、処理部は、時系列の色素情報から、動画像の顔部分の血流変化を算出する。ステップＳ４３４において、処理部は、血流変化から時系列な脈を算出し、脈の時間間隔から脈拍数を算出する。ステップＳ４３５において、処理部は、動画像データの蓄積が継続しているか否かを判定する。動画像データの蓄積が継続していれば（ステップＳ４３５でＹＥＳ）、処理はステップＳ４３１に戻って、以上のステップが繰り返される。一方、動画像データの蓄積が継続していなければ（ステップＳ４３５でＮＯ）、図１０の動作を終了する。

図１１は、個人認証情報が継承された際に更新される測定値データベース１１１の具体的な更新例を示す図である。測定値データベース１１１の更新は、図７のステップＳ４０９および図８のステップＳ４１９で行われる。

図２で説明された測定データ２００では、個人認証情報の継承が行われていない。これに対して、図１１に示される測定データ２００では、個人認証情報欄２０４の認証方法欄２１３において、個人認証情報の継承が行われたことを示すように、「継承（測定機器１０２Ａ）」と記録される。図１１の例では、測定機器１０２Ａは、「スマートフォン０００１」である。また、個人認証情報欄２０４の個人ＩＤ欄２１４には、個人認証情報の継承元の測定機器１０２Ａの個人ＩＤ欄２１４に記録されたＩＤが記録される。

図１２は、測定機器１０２Ｂが個人認証済機器として扱われることを通知する手順を概略的に示すシーケンス図である。図８のステップＳ４２０が実行された際に、図１２に示される手順によって、サーバ１０１は、測定機器１０２Ｂが個人認証済機器として扱われていることを測定機器１０２Ａおよび測定機器１０２Ｂに送信する。

図１２のステップＳ４２１では、サーバ１０１の現在時刻における、サーバ１０１内の測定値データベース１１１の測定機器１０２Ａの生体情報測定データと、測定機器１０２Ｂの生体情報測定データとの両者に、個人認証情報が付与された状態である。ステップＳ４２１の状態になると、ステップＳ４２２にて、サーバ１０１の機器管理部１０５は、通信処理部１０３を介して、測定機器１０２Ａに対して、測定機器１０２Ｂが個人認証済機器であることを表す信号を送信する。また、ステップＳ４２１の状態になると、ステップＳ４２３にて、サーバ１０１の機器管理部１０５は、通信処理部１０３を介して、測定機器１０２Ｂに対して、測定機器１０２Ｂが個人認証済機器であることを表す信号を送信する。

ステップＳ４２４にて、測定機器１０２Ａの表示部に表示される個人認証済機器一覧に測定機器１０２Ｂが追加されて表示される。ステップＳ４２５にて、測定機器１０２Ｂが個人認証済機器であることが、測定機器１０２Ｂの表示部に表示される。

測定機器１０２Ｂが個人認証済機器であることを測定機器１０２Ｂの表示部に表示する形態には、測定機器１０２Ｂがディスプレイを有する場合には、ディスプレイ上に文字列で表示する、個人認証済機器であることを示すマークを表示する、などの形態が考えられる。測定機器１０２Ｂが発光ダイオード（ＬＥＤ）を有する場合には、ＬＥＤを指定色で点灯させる、ＬＥＤを所定の間隔で点滅させる、などの形態が考えられる。また、例示した形態を１または複数種類組み合わせた形態を、測定機器１０２Ｂが個人認証済機器であることの表示部における表示とすることが可能であるが、測定機器１０２Ｂが個人認証済機器であることをユーザが確認できれば、表示の形態を限定するものではない。また、測定機器１０２Ｂが個人認証済機器であることを表示するための表示部を備えない場合、ステップＳ４２５は実行されない。

図１３は、図７、図８、図１２で説明された処理が実行される際のサーバ１０１と測定機器１０２Ａ，１０２Ｂとの間における信号の送受信及び測定機器１０２Ａ，１０２Ｂの表示例を概略的に示す図である。

図１３において、状態４１１では、測定機器１０２Ａは、認証済みで測定中であり、サーバ１０１に生体情報を送信している。一方、測定機器１０２Ｂは、未認証で測定を行っていない。この状態４１１から、測定機器１０２Ｂが測定を開始した状態４１２に遷移する。状態４１２では、ステップＳ４０２（図７）にて、測定中であった測定機器１０２Ａの測定データがサーバ１０１に送信され続けていた状態に加えて、ステップＳ４０５（図７）にて、測定機器１０２Ｂがサーバ１０１に測定データを送信する。

ステップＳ４０５が実行されると、サーバ１０１において、測定機器１０２Ａの測定データと測定機器１０２Ｂの測定データとの類似度が算出され（図７のステップＳ４０７）、類似度と閾値との比較が行われ（図７のステップＳ４０８）、測定機器１０２Ｂを個人認証済機器として良いか否かの判定が行われる。サーバ１０１にて、測定機器１０２Ｂを個人認証済機器として良いと判定されると、測定機器１０２Ａおよび測定機器１０２Ｂに測定機器１０２Ｂが個人認証済機器であることが送信される（図１２のステップＳ４２２，Ｓ４２３）。これによって、状態４１２から状態４１３に遷移して、測定機器１０２Ａの表示部１０２Ａｄの個人認証済機器一覧に測定機器１０２Ｂが追加され、測定機器１０２ＢのＬＥＤ１０２Ｂｄは、個人認証済機器であることを表すために点灯し、測定機器１０２Ｂが認証中かつ測定中の状態となる。

図１３では、測定機器１０２Ａの例として、スマートフォンを取り上げているが、測定機器１０２Ａは、スマートフォンに限られない。測定機器１０２Ａは、図３、図５、図６で例示したような個人認証機能を備え、サーバ１０１との通信機能を備え、情報を表示できる表示部を有し、血圧、歩数、脈拍数、心拍数、心電、体重、呼吸数、睡眠深度のうち、１種類以上の生体情報を測定する測定機能を備えていればよい。本第１実施形態において、血圧、歩数、脈拍数、心拍数、心電、体重、呼吸数、睡眠深度は、測定種別の一例に相当する。

また、図１３では、測定機器１０２Ｂの例として、腕時計型の活動量計を取り上げているが、測定機器１０２Ｂは、腕時計型の活動量計に限られない。測定機器１０２Ｂは、サーバ１０１との通信機能を備え、血圧、歩数、脈拍数、心拍数、心電、体重、呼吸数、睡眠深度のうち、測定機器１０２Ａが測定可能な測定項目を測定する測定機能を備えていればよい。測定機器１０２Ｂのその他の具体例としては、血圧計、体組成計、体重計、睡眠計、腕時計型以外の活動量計などが考えられる。また、測定機器１０２Ｂは、図１０を参照して説明されたように、顔を含む動画像から体表面の色素情報を時系列に分析することで、脈拍数を取得しても良い。

図１４は、測定機器１０２Ｂの測定データに対して、個人認証情報を付与する別の手順例を概略的に示すフローチャートである。図１４の手順によれば、図７および図８で説明された、測定機器１０２Ａと測定機器１０２Ｂとの間で生体情報を比較することによる個人認証情報の継承が行われた場合に、測定データの連続性を利用して、測定機器１０２Ａと測定機器１０２Ｂとの間で測定データの類似度を計算できない場合でも、測定機器１０２Ｂの測定データに対して、個人認証情報を付与することができる。図１４の動作は、測定機器１０２Ｂからの測定データの受信が続いている間、例えば一定時間毎に、実行される。

ステップＳ６０１にて、判定部１０４は、起点時刻をサーバ１０１の現在時刻に設定する。ステップＳ６０２にて、判定部１０４は、測定機器１０２Ｂの起点時刻から所定時間前までの測定データを測定値データベース１１１から抽出する。

ステップＳ６０３にて、判定部１０４は、ステップＳ６０２で抽出したデータに個人認証情報が付与されたデータが存在しているか否かを判定する。ステップＳ６０２で抽出したデータに個人認証情報が付与されたデータが存在していない場合（ステップＳ６０３でＮＯ）、処理はステップＳ６０７に進む。一方、ステップＳ６０２で抽出したデータに個人認証情報が付与されたデータが存在していた場合（ステップＳ６０３でＹＥＳ）、処理はステップＳ６０４に進む。ステップＳ６０７において、判定部１０４は、起点時刻を所定時間の半分、過去の時刻に更新し、その後、処理はステップＳ６０２に戻る。

ステップＳ６０４において、判定部１０４は、ステップＳ６０２で抽出したデータに個人認証情報が付与されていないデータが存在するか否かを判定する。ステップＳ６０２で抽出したデータに個人認証情報が付与されていないデータが存在しない場合（ステップＳ６０４でＮＯ）、処理はステップＳ６０７に進む。一方、ステップＳ６０２で抽出したデータに個人認証情報が付与されていないデータが存在する場合（ステップＳ６０４でＹＥＳ）、処理はステップＳ６０５に進む。ステップＳ６０５において、判定部１０４は、抽出された測定機器１０２Ｂの測定データでの個人認証情報が付与されたデータと個人認証情報が付与されていないデータとが、測定機器１０２Ｂによる連続測定によるものか否かを判定する。

連続測定であるか否かの判定手法は、
（Ｃ１）個人認証情報が付与されたデータと個人認証情報が付与されていないデータとの間に、明示的な測定終了を示すデータが記録されている場合、
（Ｃ２）個人認証情報が付与されたデータと個人認証情報が付与されていないデータとの間の測定データの間隔の最大値が所定の閾値を上回っている場合、
に、連続測定でないと判定する手法が考えられる。また、例示した連続測定判定手法を組み合わせた手法なども考えられる。なお、連続測定であるか否かを判定可能であればよく、判定手法は限定されない。

ステップＳ６０５において、測定機器１０２Ｂの測定データでの個人認証情報が付与されたデータと個人認証情報が付与されていないデータとが、測定機器１０２Ｂによる連続測定によるものであった場合（ステップＳ６０５でＹＥＳ）、処理はステップＳ６０６に進む。一方、測定機器１０２Ｂの測定データでの個人認証情報が付与されたデータと個人認証情報が付与されていないデータとが、測定機器１０２Ｂによる連続測定によるものでなかった場合（ステップＳ６０５でＮＯ）、処理はステップＳ６０７に進む。

ステップＳ６０６において、判定部１０４は、個人認証情報を付与されていない測定データに個人認証情報を付与して、サーバ１０１の測定値データベース１１１を更新する。その後、処理はステップＳ６０７に進む。

ステップＳ６０７では、所定時間の半分、起点時刻を過去に遡らせているが、所定時間の半分に限られず、抽出するデータが重複していればよい。ステップＳ６０７で起点時刻を遡らせたときに、起点時刻が最初の測定時刻に達すると、図１４の動作は終了してもよい。

図１５は、個人認証機能を有する測定機器１０２Ａから、個人認証情報を継承した測定機器１０２Ｂが、生体情報の測定を終了したときの動作を概略的に示すシーケンス図である。サーバ１０１において、測定機器１０２Ｂが個人認証済機器として認識されている状態（ステップＳ７０１）で、図１５の動作が実行される。

ステップＳ７０２において、測定機器１０２Ｂが生体情報の測定を終了すると、ステップＳ７０３において、測定機器１０２Ｂは、サーバ１０１に対して、生体情報の測定終了を送信する。ステップＳ７０４にて、サーバ１０１の機器管理部１０５は、測定機器１０２Ｂを個人認証済機器として取り扱うことを中止したことを認証管理データベース１１３（図１６）に登録する。したがって、以降に測定機器１０２Ｂから送信される生体情報の測定データは、個人認証情報が付与されずに、測定値データベース１１１に保存される。

ステップＳ７０５にて、サーバ１０１の機器管理部１０５は、測定機器１０２Ｂが未個人認証の機器であることを測定機器１０２Ａに送信する。ステップＳ７０６にて、機器管理部１０５は、測定機器１０２Ｂが未個人認証の機器であることを測定機器１０２Ｂに送信する。ステップＳ７０７にて、測定機器１０２Ａは、測定機器１０２Ａの表示部１０２Ａｄ（図１３）の個人認証済機器一覧から測定機器１０２Ｂを削除して、個人認証済機器一覧を更新して表示する。ステップＳ７０８にて、測定機器１０２Ｂは、測定機器１０２Ｂが未個人認証の機器であることを、ＬＥＤ１０２Ｂｄ（図１３）を消灯することにより表示する。測定機器１０２Ｂが、未個人認証の機器であることを表示するＬＥＤ等の表示部を備えていない場合、ステップＳ７０８は実行されない。

ステップＳ７０９において、サーバ１０１は、ステップＳ７０４以降に受信する測定機器１０２Ｂの生体情報の測定データに対して、測定機器１０２Ａより生体情報の測定データが送信され、測定機器１０２Ｂの生体情報との類似度が比較されて個人認証済みとされるまで、測定機器１０２Ｂの生体情報を、認証情報無しで測定値データベース１１１に保存する。

図１６は、認証管理データベース１１３に蓄積される認証管理情報１６００の一例を概略的に示す図である。図１６に示されるように、認証管理情報１６００は、機器ＩＤ欄１６０１、時刻欄１６０２、個人ＩＤ欄１６０３、認証フラグ欄１６０４を備える。機器ＩＤ欄１６０１、個人ＩＤ欄１６０３には、それぞれ、測定データ２００（図２）の機器ＩＤ欄２１２、個人ＩＤ欄２１４と同じ情報が記録される。時刻欄１６０２には、機器管理部１０５が個人認証を開始又は終了した時刻が記録される。認証フラグ欄１６０４には、個人認証を開始した場合には、「認証開始」を表すフラグが記録され、個人認証を終了した場合には、「認証終了」を表すフラグが記録される。認証管理情報１６００に記録された情報を読み出すことによって、機器ＩＤ欄１６０１に記録された測定機器の個人認証の状況を把握することができる。

（第２実施形態）
第１実施形態では、個人認証機能を有しない測定機器１０２Ｂが、個人認証機能を有する測定機器１０２Ａの個人認証情報を継承する例が説明された。第２実施形態では、個人認証機能を有しない測定機器１０２Ｂ（第２測定機器の一例に相当）が継承した個人認証情報を、更に、個人認証機能を有しない測定機器１０２Ｃ（第３測定機器の一例に相当）が継承する例が説明される。

図１７は、第２実施形態における個人認証情報の継承手順例を概略的に示すシーケンス図である。ステップＳ８００において、測定機器１０２Ｂは、ユーザの１または複数種類の生体情報の測定を開始する。ステップＳ８００が実行されると、ステップＳ８０１において、測定機器１０２Ｂは、測定機器１０２Ｂで測定された全ての生体情報の測定データ（第２バイタルデータの一例に相当）をサーバ１０１に送信する。ステップＳ８０２において、サーバ１０１は、測定機器１０２Ｂから受信した生体情報の測定データをサーバ１０１内の測定値データベース１１１に保存する。一方、ステップＳ８０３において、測定機器１０２Ｃは、ユーザの１または複数種類の生体情報の測定を開始する。

ステップＳ８０１およびステップＳ８０３にて、測定機器１０２Ｂおよび測定機器１０２Ｃが、生体情報の測定を開始するために必要なユーザの動作は、
（Ｄ１）測定機器１０２Ｂおよび測定機器１０２Ｃの電源を入れる、
（Ｄ２）測定機器１０２Ｂおよび測定機器１０２Ｃをユーザが身に付ける、
（Ｄ３）測定機器１０２Ｂおよび測定機器１０２Ｃの測定可能範囲内に、ユーザが進入する、などが考えられる。しかし、測定機器１０２Ｂおよび測定機器１０２Ｃによりユーザの生体情報の測定が開始される動作であれば、動作の種別は問われない。また、測定機器１０２Ｂおよび測定機器１０２Ｃにおいて、同一の動作によって、測定が開始される必要もない。

ステップＳ８０３が実行されると、ステップＳ８０４にて、測定機器１０２Ｃは、測定機器１０２Ｃで測定された全ての生体情報の測定データ（第３バイタルデータの一例に相当）をサーバ１０１に送信する。ステップＳ８０５にて、サーバ１０１は、測定機器１０２Ｃから受信した生体情報の測定データをサーバ１０１内の測定値データベース１１１に保存する。

ステップＳ８０６にて、サーバ１０１の機器管理部１０５は、測定値データベース１１１に蓄積された測定機器１０２Ｂからの測定データに個人認証情報が付与されているか否かを判定する。機器管理部１０５は、例えば図２の例では、機器ＩＤ欄２１２の「活動量計０００１」に対応する個人認証情報欄２０４が空欄であるので、活動量計０００１（測定機器１０２Ｂの一例）からの測定データには、個人認証情報が付与されていないと判定する。機器管理部１０５は、例えば図１１の例では、機器ＩＤ欄２１２の「活動量計０００１」に対応する個人認証情報欄２０４に個人認証情報を継承したことが記録されているので、活動量計０００１（測定機器１０２Ｂの一例）からの測定データには、個人認証情報が付与されていると判定する。

ステップＳ８０６にて、サーバ１０１の測定値データベース１１１に蓄積された測定機器１０２Ｂからの測定データに個人認証情報が付与されていない場合、以降の処理は行われず、処理はステップＳ８０５に戻る。ステップＳ８０６にて、サーバ１０１の測定値データベース１１１に蓄積された測定機器１０２Ｂからの測定データに個人認証情報が付与されている場合、処理はステップＳ８０７に進む。ステップＳ８０７にて、サーバ１０１の類似度検証部１０６は、サーバ１０１の測定値データベース１１１に蓄積された、測定機器１０２Ｂの測定データの特徴量と、測定機器１０２Ｃの測定データの特徴量との類似度（一致度を示す第２値の一例に相当）を計算する。

このとき、類似度検証部１０６は、測定値データベース１１１の測定種別欄２１１（図２）に記録された測定種別が同じ測定データを用いる。また、類似度検証部１０６は、同一時間帯に取得された測定データを用いる。すなわち、類似度検証部１０６は、例えば、１２：００〜１２：０１の１分間に取得された測定機器１０２Ｂの測定データと、１２：００〜１２：０１の１分間に取得された測定機器１０２Ｃの測定データとを用いる。なお、１分間に限られず、類似度検証部１０６は、例えば、１２：００〜１２：０５の５分間に取得された測定データを用いてもよい。この時間幅は、測定種別毎に予め設定されていてもよく、メモリ１０８の例えばＲＯＭに、時間幅と測定種別とを対応付けて予め記憶されていてもよい。

ステップＳ８０７で行われる、類似度の計算手法としては、第１実施形態で例示された手法（Ｂ１）〜（Ｂ６）などが考えられるが、第１実施形態と同様に、類似度の計算手法は例示したものに限定されるものではない。また、所定の第２閾値は、計算される類似度の種類に応じて予め決定し、メモリ１０８に保存しておけばよい。

ステップＳ８０８にて、類似度検証部１０６は、ステップＳ８０７で算出された類似度が所定の第２閾値以上か否かを判定する。ステップＳ８０７において算出された類似度が、ステップＳ８０８において所定の第２閾値以上と判定された場合、ステップＳ８０９が実行される。ステップＳ８０９において、類似度検証部１０６は、ステップＳ８０７で類似度を計算した測定機器１０２Ｃが、測定機器１０２Ｂの個人認証情報を継承していることが明示されるように、図１８に示されるように、サーバ１０１の測定値データベース１１１に蓄積されている測定データ２００を更新する。ステップＳ８０７、Ｓ８０８、Ｓ８０９で行われる具体的な処理は、図８で説明された手法で実現することができる。

図１８は、図１７のステップＳ８０９で行われる測定値データベース１１１の具体的な更新例を示す図である。図１８の例では、機器ＩＤ欄２１２に記録されているＩＤのうち、測定機器１０２Ｂは、「活動量計０００１」であり、測定機器１０２Ｃは、「血圧計０００２」である。

図１１で説明された測定データ２００では、機器ＩＤ欄２１２の「血圧計０００２」に対して個人認証情報の継承が行われていない。これに対して、更新された図１８の測定データ２００では、機器ＩＤ欄２１２の「血圧計０００２」の個人認証情報欄２０４の認証方法欄２１３において、測定機器１０２Ｂ（つまり活動量計０００１）から個人認証情報の継承が行われたことを示すように、「継承（活動量計０００１）」と記録される。また、個人認証情報欄２０４の個人ＩＤ欄２１４には、個人認証情報の継承元の測定機器１０２Ｂ（つまり活動量計０００１）の個人ＩＤ欄２１４に記録されたＩＤ、つまり「ユーザＡ」が記録される。

なお、図１８の測定データ２００に示されるように、測定機器１０２Ｂの一例である「活動量計０００１」と、測定機器１０２Ｃの一例である「血圧計０００２」との両方によって、脈拍が測定されている。したがって、図１７のステップＳ８０７では、脈拍の測定データを用いて、類似度を計算することができる。

（第３実施形態）
図１９は、第３実施形態において、測定された生体情報の測定データに対して個人認証情報を付与する手順例を概略的に示すシーケンス図である。第３実施形態では、生体情報を測定する測定機器１０２Ａは、個人認証機能を備える個人認証機構が、生体情報の測定機能を有する。図１９の例では、測定機器１０２Ａは、カメラを備える。

測定機器１０２Ａは、ステップＳ１００１において、個人認証が行われておらず、機器がロックされている状態である。このロック状態から、ステップＳ１００２において、測定機器１０２Ａは、ユーザに、カメラを用いて、ユーザの顔を含む動画の撮影を促す。測定機器１０２Ａは、撮影されたユーザの顔を含む動画を取得する。

ステップＳ１００３にて、測定機器１０２Ａからサーバ１０１に対して、撮影されたユーザの顔を含む動画が送信される。ステップＳ１００４にて、サーバ１０１の判定部１０４は、受信した動画の特徴量とサーバ１０１の個人認証データベース１１２に登録されている個人認証情報とを比較し、動画内の顔が登録ユーザの顔であるか否かを判定する。動画内の顔が登録ユーザの顔ではないと判定された場合、以下の処理は行われない。

動画内の顔が登録ユーザの顔であると判定された場合、ステップＳ１００５にて、サーバ１０１の判定部１０４は、測定機器１０２Ａを登録ユーザの個人認証済機器として登録する。ステップＳ１００６にて、サーバ１０１から測定機器１０２Ａに対して、測定機器１０２Ａが個人認証済機器として登録されたことを送信する。ステップＳ１００７にて、測定機器１０２Ａのロック状態が解除される。

ステップＳ１００８にて、サーバ１０１は、受信したユーザの顔を含む動画から、色素情報に対する特徴量を抽出し、ユーザの生体情報を検出する。検出可能な生体情報としては、ユーザの脈拍数、心拍数、ストレス状態、呼吸数などがある。例えば図１０を参照して説明された手順を用いて、脈拍数を検出することができる。また、例示した生体情報を１また複数種類検出することは可能であるが、検出可能な生体情報の種別は限定されるものではない。ステップＳ１００９にて、サーバ１０１は、検出された生体情報に対して登録ユーザの個人認証情報を付与して、サーバ１０１の測定値データベース１１１に保存する。

図１９では、個人認証機構としてカメラが例示されたが、個人認証機構は、カメラに限定されない。例えば、指紋認証機構を用いてユーザの指から脈拍数などの生体情報が測定または抽出することが可能である場合、測定機器１０２Ａの認証機構として指紋認証機構を備えてもよい。また、測定機器１０２Ａの認証機構の認証種別は制限されない。

（第４実施形態）
第４実施形態は、血圧計を用いて血圧を測定する際の測定状態を判定する判定装置について説明される。第４実施形態では、手首に装着して血圧を測定する手首式血圧計を用いる場合が説明される。

図２０は、第４実施形態の判定装置の構成例を概略的に示すブロック図である。図２１は、血圧計の構成例を概略的に示すブロック図である。図２２は、使用者が血圧計を用いて血圧を測定する際の測定状態を概略的に示す図である。図２３は、血圧の測定開始前に判定装置の表示部に表示される画面例を概略的に示す図である。

図２０に示されるように、第４実施形態の判定装置２１００は、カメラ２１２０と、角度センサ２１４０と、マイクロフォン２１３０と、表示部２１５０と、ＣＰＵ２１１０と、通信部２１６０と、記憶部２１７０と、を備えている。

記憶部２１７０は、例えば半導体メモリ等により構成される。記憶部２１７０は、例えばリードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、電気的に消去書き換え可能なＲＯＭ（ＥＥＰＲＯＭ）などを含む。記憶部２１７０のＲＯＭは、ＣＰＵ２１１０を動作させる本第４実施形態の制御プログラムを記憶する。記憶部２１７０は、音声データ、画像データ、血圧測定値などの情報を記録する。記憶部２１７０は、本第４実施形態では、判定装置２１００に内蔵されているが、これに限られない。記憶部２１７０は、例えばネットワークに接続されるサーバのメモリでも構わない。

ＣＰＵ２１１０は、記憶部２１７０に記憶された本第４実施形態の制御プログラムに従って動作することによって、顔位置判定部２１１１と、姿勢判定部２１１２と、音声判定部２１１３と、信頼性判定部２１１４との機能を有する。

図２２に示されるように、判定装置２１００は、血圧計２２００を手首に装着した使用者２０００によって、カメラ２１２０が使用者２０００の顔を映すように、片手または両手で保持される。なお、本第４実施形態では、判定装置２１００は、使用者２０００によって、血圧計２２００が装着される側の片手で保持される。判定装置２１００としては、第４実施形態では例えば、スマートフォンが用いられる。判定装置２１００として、タブレット型コンピュータを用いてもよい。

図２１に示されるように、判定装置２１００と連動する血圧計２２００は、制御部２２１０と、カフ２２２０と、通信部２２３０と、表示部２２４０と、を備える。制御部２２１０は、ＣＰＵ、メモリ等を含み、演算処理などを行う。カフ２２２０は、袋状のベルトである。カフ２２２０は、第４実施形態では例えば、使用者２０００の判定装置２１００を持つ側の手首に取り付けられる。また、通信部２２３０は、判定装置２１００との通信を行う。表示部２２４０は、測定結果の表示を行う。

次に、判定装置２１００の各構成が説明される。カメラ２１２０は、静止画または動画を撮影する。カメラ２１２０は、使用者２０００の顔を撮影して画像データをＣＰＵ２１１０へ入力する。

角度センサ２１４０は、判定装置２１００の表示部２１５０表面の法線の重力方向に対する傾きの角度を示す第１情報を取得する。角度センサ２１４０は、例えばジャイロスコープ又は加速度センサで構成される。角度センサ２１４０は、本第４実施形態では、判定装置２１００に備えられている。なお、角度センサ２１４０に代えて、血圧計２２００に備え付けられた角度センサを用いてもよい。この場合には、手首の角度と判定装置２１００の角度との相関関係を表す参照データを使用すればよい。

マイクロフォン２１３０は、判定装置２１００の周囲の音声を取得する。マイクロフォン２１３０は、取得した音声をＣＰＵ２１１０へ入力する。表示部２１５０は、ＣＰＵ２１１０に制御されて、使用者２０００に適切な姿勢を取るように指示するメッセージ、血圧測定値、測定値の信頼性等を表示する。表示部２１５０に表示される画面の具体例は後述される。通信部２１６０は、ＣＰＵ２１１０に制御されて、血圧計２２００と有線または無線で通信を行う。通信部２１６０は、血圧計２２００に測定開始指示を送信し、または血圧計２２００から測定結果を受信し、または外部のサーバなどと通信してデータを送受信する。

顔位置判定部２１１１は、判定装置２１００のカメラ２１２０の画像データから、画像データ内の顔の位置と大きさを示す第２情報を取得する。第２情報は、姿勢判定部２１１２において姿勢の判定に用いられる。音声判定部２１１３は、判定装置２１００のマイクロフォン２１３０の音声データと、記憶部２１７０に予め記憶されているカフ２２２０の排気音データとを比較して、マイクロフォン２１３０で取得された音声に、カフ２２２０の排気音が含まれるか否かを判定する。

姿勢判定部２１１２は、顔位置判定部２１１１から得られた第２情報と、角度センサ２１４０から得られた第１情報とから、カフ２２２０の位置する高さを判定する。具体的には、姿勢判定部２１１２は、第１情報に示された角度が所定の第１範囲内にあり、かつ第２情報に示された画像データ内の使用者２０００の顔の位置が所定の第２範囲内にあり、かつ第２情報に示された画像データ内の使用者２０００の顔の占める大きさの割合が所定の第３範囲にある場合、カフ２２２０と使用者２０００の心臓とが同じ高さにあると判定する。姿勢判定部２１１２は、カフ２２２０と使用者２０００の心臓が同じ高さにあると判定したことを例えば表示部２１５０に出力する。

姿勢判定部２１１２は、血圧計２２００のカフ２２２０の位置が使用者２０００の心臓の高さに位置するように予め定められた、判定装置２１００の表示部２１５０表面の法線の重力方向に対する傾きの角度と、角度センサ２１４０により取得された第１情報との差が、予め定められた閾値以下であれば、第１情報に示された角度が所定の第１範囲内にあると判定してもよい。記憶部２１７０は、上述の、血圧計２２００のカフ２２２０の位置が使用者２０００の心臓の高さに位置するように予め定められた、判定装置２１００の表示部２１５０表面の法線の重力方向に対する傾きの角度を、予め記憶していてもよい。

姿勢判定部２１１２は、図２３に示されるように、血圧の測定開始時に、予め定められたサイズの枠２１５１を表示部２１５０の予め定められた位置に表示し、「枠に顔を合わせてください」との使用者２０００に対する指示を枠２１５１の下方に表示する。姿勢判定部２１１２は、カメラ２１２０により撮影された使用者２０００の顔画像２１５２が枠２１５１の内部に位置すると、第２情報に示された画像データ内の使用者２０００の顔の位置が所定の第２範囲内にあり、かつ、第２情報に示された画像データに占める使用者２０００の顔の大きさの割合が所定の第３範囲にあると判定してもよい。

カメラ２１２０により撮影されて表示部２１５０に表示される使用者２０００の顔画像２１５２（図２３）の大きさは、カメラ２１２０（つまり判定装置２１００）と使用者２０００の顔との距離に依存する。そこで、使用者２０００の一般的な腕の長さと顔のサイズとを考慮して、枠２１５１の横方向の長さを予め決めることができる。

また、表示部２１５０に表示される使用者２０００の顔画像２１５２の高さ位置は、使用者２０００が判定装置２１００を持つ傾きの角度と、判定装置２１００の高さとに依存する。そこで、判定装置２１００を持つ使用者２０００の手首の高さが、使用者２０００の心臓の高さと一致するように、枠２１５１の縦方向の長さ及び位置と、上述の判定装置２１００の表示部２１５０表面の法線の重力方向に対する傾きの角度とを、予め決めることができる。

図２４は、第４実施形態における血圧測定時の判定装置２１００の動作を概略的に示すフローチャートである。図２５〜図２８は、血圧測定時における判定装置の表示部に表示される画面例を概略的に示す図である。図２３〜図２８を用いて、判定装置２１００の動作が説明される。

まず、使用者２０００は、腕に血圧計２２００のカフ２２２０を装着する。使用する血圧計は、手首式のものでも上腕式のものでもよいが、この第４実施形態では、手首式の血圧計を例にとる。使用者２０００は、判定装置２１００を片手または両手（この第４実施形態では、上述のように、血圧計２２００が装着された側の片手）で保持し、カメラ２１２０を使用者２０００の顔に向ける。

ステップＳ２１００において、姿勢判定部２１１２は、表示部２１５０を通じて使用者２０００に正しい姿勢を取るように促す。この第４実施形態では、姿勢判定部２１１２は、図２３に示されるように、枠２１５１とカメラ２１２０で撮影された顔画像２１５２とを表示部２１５０に表示し、枠２１５１内に顔画像２１５２が映るように、判定装置２１００を持つ手を動かすように指示している。また、正しい姿勢を提示する方法は、これに限られず、例えば、姿勢判定部２１１２は、単純に判定装置２１００を持つ手を動かすべき方向を表示部２１５０に表示してもよい。

ステップＳ２１０１において、顔位置判定部２１１１は、カメラ２１２０により撮影された、使用者２０００の顔を含む画像を取得する。ステップＳ２１０２において、顔位置判定部２１１１は、取得した画像から、画像内の顔の位置と大きさとを示す第２情報を取得し、姿勢判定部２１１２に第２情報を受け渡す。ここで、顔の位置とは、例えば、カメラ２１２０により撮影された画像データにおける使用者２０００の顔の領域の中心位置である。顔の大きさとは、例えば、カメラ２１２０により撮影された画像データに占める使用者２０００の顔の面積の割合を示す情報である。

ステップＳ２１０３において、姿勢判定部２１１２は、判定装置２１００の表示部２１５０表面の法線の重力方向に対する傾きの角度を示す第１情報を角度センサ２１４０から取得する。その後、ステップＳ２１０４において、姿勢判定部２１１２は、第１情報の示す角度と、第２情報の示す使用者２０００の顔の画像データ内での位置と、使用者２０００の顔の画像データに占める大きさの割合とが、それぞれ所定の範囲にあるか否かを判定する。第１情報の示す角度が第１範囲内にあり、かつ第２情報の示す使用者２０００の顔の画像データ内での位置が第２範囲内にあり、かつ第２情報の示す使用者２０００の顔の画像データに占める大きさの割合が第３範囲内にある場合に（ステップＳ２１０４でＹＥＳ）、姿勢判定部２１１２は、カフ２２２０の高さと使用者２０００の心臓の高さとが一致したと判定し、使用者２０００が正しい姿勢で血圧計２２００を使用している旨を信頼性判定部２１１４に通知する。

カフ２２２０を巻いた腕と同じ側の手で保持された判定装置２１００のカメラ２１２０で使用者２０００の顔を撮影する場合、カメラ２１２０、カフ２２２０、使用者２０００の顔、心臓の位置関係は制限される。このため、第２情報の示す、カメラ２１２０で撮影された画像データ中の使用者２０００の顔の位置と顔の大きさの割合とから、カフ２２２０と使用者２０００の心臓の相対位置を算出することができる。

さらに、角度センサ２１４０から得られる第１情報の示す、判定装置２１００の表示部２１５０表面の法線の重力方向に対する傾きの角度を用いることで、カフ２２２０と心臓の上下関係を判定することができる。正しい血圧測定のためには、カフ２２２０が心臓と同じ高さであることが望ましい。このため、カフ２２２０と心臓とが同じ高さになる場合の角度センサ２１４０により検出される角度と画像中の顔の位置と画像中の顔の大きさの割合とを記憶部２１７０に予め保持しておき、それぞれが所定の値となったことを判定することで、姿勢の判定が可能である。

なお、顔の位置、顔の大きさの割合、角度が所定の範囲にない場合、図２３に示されるように、顔位置判定部２１１１、姿勢判定部２１１２の判定結果を表示部２１５０によって使用者２０００にフィードバックすることで、使用者２０００に正しい姿勢を取るように促すことが望ましい。

ステップＳ２１０５において、顔位置判定部２１１１は、ステップＳ２１０１で取得した画像を用いて、使用者２０００の顔を認証する。記憶部２１７０は、使用者２０００の顔画像の特徴量を予め保存している。顔位置判定部２１１１は、ステップＳ２１０１で取得した画像から使用者２０００の顔画像の特徴量を抽出する。顔位置判定部２１１１は、抽出した特徴量と、記憶部２１７０に予め保存されている使用者２０００の顔画像の特徴量とを比較して、互いに一致するか否かを判定する。このステップＳ２１０５で個人認証を行うことにより、現在、血圧計２２００を使用している人物を特定することができ、別人による血圧測定を防止できる。

なお、ステップＳ２１０５で個人認証ができなければ、血圧測定を中止してもよい。また、ステップＳ２１０５を省略して、姿勢判定部２１１２によりカフ２２２０が所定の高さにあると判定された場合に（ステップＳ２１０４でＹＥＳ）、処理は、直接、ステップＳ２１０６に進んでもよい。

ステップＳ２１０６において、姿勢判定部２１１２は、通信部２１６０を介して、血圧計２２００に血圧測定の開始を指示する。このとき、血圧測定の開始を指示する方法は、無線または有線で通信部２１６０と血圧計２２００とを接続して、通信部２１６０を介して、血圧測定の開始を指示してもよい。代替的に、図２５に示されるように、表示部２１５０を通じて使用者２０００に血圧測定の開始を指示して、使用者２０００に血圧計２２００を操作させてもよい。

血圧測定の開始後、ステップＳ２１０７において、音声判定部２１１３は、マイクロフォン２１３０により取得された音声から、カフ２２２０の排気音の検出を行う。血圧計２２００のカフ２２２０は、内部の圧力が制御されることにより膨張および収縮し、減圧時に排気音を発する。カフ２２２０の排気音は、記憶部２１７０に予め記憶されている。音声判定部２１１３は、マイクロフォン２１３０で取得された音声と、記憶部２１７０に予め記憶された排気音とを比較する。音声判定部２１１３は、比較結果に基づき、マイクロフォン２１３０で取得された音声にカフ２２２０の発する排気音が含まれるか否かを判定し、判定結果を信頼性判定部２１１４に出力する。

なお、血圧計２２００を複数の異なる距離に配置してカフ２２２０の排気音を収録したデータを記憶部２１７０又は外部サーバに保存しておき、音声判定部２１１３は、マイクロフォン２１３０で取得された音声を複数種類の排気音と比較してもよい。これにより、判定装置２１００の近傍にカフ２２２０が位置することを確認できる。その結果、別人による測定、判定装置２１００を保持した腕と反対側の腕にカフ２２２０を装着した状態での測定といった不正を排除できる。

ステップＳ２１０８において、顔位置判定部２１１１は、カメラ２１２０により撮影された使用者２０００の顔を含む画像を取得し、第２情報を取得して、取得した第２情報を信頼性判定部２１１４に通知する。ステップＳ２１０９において、姿勢判定部２１１２は、第１情報を角度センサ２１４０から取得して、取得した第１情報を信頼性判定部２１１４に通知する。このように、第４実施形態では、血圧測定中も角度センサ２１４０及びカメラ２１２０を用いて第１情報、第２情報を取得して、信頼性判定部２１１４に通知している。なお、血圧測定中には、姿勢判定部２１１２は、図２６に示されるように、「測定中 動かないでください」というメッセージを表示部２１５０に表示して、使用者２０００に正しい姿勢のまま動かないよう指示することが望ましい。

判定装置２１００は、血圧測定の開始（ステップＳ２１０６）から所定時間が経過したときに、血圧測定が終了したと判断する。代替的に、判定装置２１００は、通信部２１６０により血圧計２２００から血圧測定が終了した旨を受信したときに、血圧測定が終了したと判断してもよい。その後、ステップＳ２１１０において、判定装置２１００は、通信部２１６０を通じて、測定された血圧測定値を血圧計２２００から取得する。

なお、血圧計２２００は、例えば測定終了を表す特定の音を発するスピーカを備えてもよい。音声判定部２１１３は、特定の音が発せられたと判定したときに、血圧測定が終了したと判断してもよい。血圧計２２００は、スピーカから特定の音を発した後で、判定装置２１００に対して、血圧値、測定終了時刻などの情報を送信してもよい。

血圧測定の終了後、ステップＳ２１１１、Ｓ２１１２において、信頼性判定部２１１４は、ステップＳ２１０７、Ｓ２１０８、Ｓ２１０９で、それぞれ取得した音声データ、第２情報、第１情報を用いて、測定結果の信頼性を判定する。

具体的には、ステップＳ２１１１において、信頼性判定部２１１４は、ステップＳ２１０４と同様の判定を第１情報、第２情報に対して行う。例えば、第１情報の示す角度が所定の第１範囲にない場合、又は第２情報の示す使用者の顔の位置が所定の第２範囲にない場合、又は第２情報の示す使用者の顔の大きさの割合が所定の第３範囲にない場合には（ステップＳ２１１１でＮＯ）、測定開始後に姿勢が変化したと考えられる。このため、信頼性判定部２１１４は、測定結果の信頼性が低いと判定して、処理をステップＳ２１０６に戻す。

また、信頼性判定部２１１４は、ステップＳ２１０６の血圧測定の開始後に、継続して画像、角度を取得してもよい。信頼性判定部２１１４は、画像中の顔の位置及び大きさの割合と角度とが所定の範囲から外れていた時間を測定してもよい。信頼性判定部２１１４は、所定の時間より長い場合、測定結果の信頼性が低いと判定してもよい。

ステップＳ２１１２において、信頼性判定部２１１４は、ステップＳ２１０７で取得した音声から音声判定部２１１３によってカフ２２２０の排気音が検出されたか否かを判定する。カフ２２２０の排気音が検出されなかった場合又は排気音の検出レベルが所定の閾値以下であった場合（ステップＳ２１１２でＮＯ）、測定結果の信頼性が低いと判定して、処理をステップＳ２１０６に戻す。

信頼性判定部２１１４で測定結果の信頼性が低いと判定された場合（ステップＳ２１１１でＮＯ、又はステップＳ２１１２でＮＯ）、図２４の例では、通信部２１６０を通じて血圧計２２００と通信し再測定を実施しているが、これに限られない。例えば、
（Ｅ１）その測定結果を無効として破棄する、
（Ｅ２）健康評価などの分析に用いる際の測定結果の重み付けを下げる、
（Ｅ３）表示部２１５０に図２７に示されるような画面を表示して、使用者２０００に測定が失敗したことを通知して再測定を促す、
のうち一つ以上を実施してもよい。なお、信頼性判定部２１１４の判定結果を数値化して信頼性の数値によって測定結果の扱いを変えてもよい。

信頼性が低いと判断されなかった場合（ステップＳ２１１１でＹＥＳ、かつ、ステップＳ２１１２でＹＥＳ）、ステップＳ２１１３において、信頼性判定部２１１４は、表示部２１５０に図２８に示されるような画面を表示して、測定が成功した旨を表示する。また、信頼性判定部２１１４は、併せて血圧計２２００から受信した測定値を表示する。

なお、本第４実施形態での血圧計２２００は、判定装置２１００とともに用いない場合は通常の血圧計として動作するものでもよく、血圧計２２００の動作モードの切り替えによって、判定装置２１００と連動するように動作してもよい。

また、本第４実施形態の判定装置２１００は、使用者２０００の姿勢を判定するものであり、使用する測定機器は、血圧計２２００に限られない。判定装置２１００は、使用者２０００の姿勢が測定結果に影響を及ぼす測定機器、たとえば体重計などとともに用いてもよい。これによって、測定値の信頼性を高めることができる。

第４実施形態によれば、以下のような効果を得ることができる。

（１）判定装置２１００は、角度センサ２１４０に加えて、カメラ２１２０とＣＰＵ２１１０とを備える。これにより、従来の角度センサのみによる使用者２０００の姿勢推定に比べ、使用者２０００やカフ２２２０との位置関係が既知のカメラ２１２０の画像を用いることで、より正確に使用者２０００の姿勢を推定することができ、測定結果の精度が向上する。

（２）判定装置２１００は、カメラ２１２０と表示部２１５０とを備える。表示部２１５０には、カメラ２１２０で撮影された画像データに加えて、図２３に示されるように適切な顔の位置を示す枠２１５１が表示されている。したがって、表示部２１５０を通じて使用者２０００にフィードバックすることにより、使用者２０００は、容易かつ直観的に正しい姿勢を取ることができる。

（３）判定装置２１００は、カメラ２１２０で撮影された使用者２０００の顔画像を用いているため、角度センサ２１４０のみでは推定できない姿勢の違いを検出することが可能である。また、使用者２０００が意図的に不正な測定をすることを難しくする。例えば横になって測定するなどの容易に想到し得る不正を排除することにより、不正な測定に対する抑止が可能である。

（４）判定装置２１００は、カメラ２１２０を備え、使用者２０００の顔を所定の位置に映すことから、画像による顔認証を容易に行える。そのため、測定結果を個人に紐付けて測定結果の整理や解析を容易にする効果や、別人に代わりに測定させる成りすましの不正の防止効果がある。

（第５実施形態）
第４実施形態では、手首に装着して血圧を測定する手首式血圧計を用いる例が説明された。これに対して、第５実施形態では、上腕部に装着して血圧を測定する上腕式血圧計を用いる例について説明される。

図２９は、第５実施形態の判定装置の構成例を概略的に示すブロック図である。図３０は、使用者が血圧計を用いて血圧を測定する際の測定状態を概略的に示す図である。図３１は、血圧の測定開始前に判定装置の表示部に表示される画面例を概略的に示す図である。なお、第５実施形態で用いられる血圧計は、図２１に示される第４実施形態の血圧計２２００と同じ構成を有する。

図２９に示されるように、第５実施形態の判定装置２３００は、カメラ２３２０と、角度センサ２３４０と、表示部２３５０と、ＣＰＵ２３１０と、通信部２３６０と、記憶部２３７０と、を備えている。

記憶部２３７０は、例えば半導体メモリ等により構成される。記憶部２３７０は、例えばＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭなどを含む。記憶部２３７０のＲＯＭは、ＣＰＵ２３１０を動作させる第５実施形態の制御プログラムを記憶する。記憶部２３７０は、音声データ、画像データ、血圧測定値などの情報を記録する。記憶部２３７０は、第５実施形態では、判定装置２３００に内蔵されているが、これに限られない。記憶部２３７０は、例えばネットワークに接続されるサーバのメモリでも構わない。

ＣＰＵ２３１０は、記憶部２３７０に記憶された第５実施形態の制御プログラムに従って動作することによって、顔位置判定部２３１１と、姿勢判定部２３１２と、信頼性判定部２３１４との機能を有する。

図３０に示されるように、判定装置２３００は、血圧計２２００を上腕に装着した使用者２０００によって、カメラ２３２０が使用者２０００の顔を映すように、両手で保持される。判定装置２３００としては、第５実施形態では、スマートフォンが用いられる。なお、判定装置２３００として、タブレット型コンピュータを用いてもよい。

次に、判定装置２３００の各構成が説明される。カメラ２３２０、角度センサ２３４０、通信部２３６０は、それぞれ、図２０に示される第４実施形態のカメラ２１２０、角度センサ２１４０、通信部２１６０と同じ機能を果たす。

表示部２３５０は、ＣＰＵ２３１０に制御されて、使用者２０００に適切な姿勢を取るように指示するメッセージ、測定値の信頼性等を表示する。表示部２３５０に表示される画面の具体例は後述される。また、本第５実施形態の表示部２３５０は、使用者２０００が表示部２３５０に接触した場合、接触された個所を検知し、ＣＰＵ２３１０に通知する、タッチパネル式のディスプレイである。

顔位置判定部２３１１は、図２０に示される第４実施形態の顔位置判定部２１１１と同じ機能を果たす。姿勢判定部２３１２は、顔位置判定部２３１１から得られた第２情報と、角度センサ２３４０から得られた第１情報とから、カフ２２２０の位置する高さを判定する。具体的には、姿勢判定部２３１２は、第１情報に示された角度が所定の第１範囲内にあり、かつ第２情報に示された画像データ内の使用者２０００の顔の位置が所定の第２範囲内にあり、かつ第２情報に示された画像データ内の使用者２０００の顔の占める大きさの割合が所定の第３範囲内にある場合、カフ２２２０と使用者２０００の心臓とが同じ高さにあると判定する。姿勢判定部２３１２は、カフ２２２０と使用者２０００の心臓が同じ高さにあると判定したことを例えば表示部２３５０に出力する。

姿勢判定部２３１２は、血圧計２２００のカフ２２２０の位置が使用者２０００の心臓の高さに位置するように予め定められた、判定装置２３００の表示部２３５０表面の法線の重力方向に対する傾きの角度と、角度センサ２３４０により取得された第１情報との差が、予め定められた閾値以下であれば、第１情報に示された角度が所定の第１範囲内にあると判定してもよい。記憶部２３７０は、上述の、血圧計２２００のカフ２２２０の位置が使用者２０００の心臓の高さに位置するように予め定められた、判定装置２３００の表示部２３５０表面の法線の重力方向に対する傾きの角度を、予め記憶していてもよい。

姿勢判定部２３１２は、図３１に示されるように、血圧の測定開始時に、予め定められたサイズの枠２３５１を表示部２３５０の予め定められた位置に表示し、アイコン２３５３Ａ，２３５３Ｂを、表示部２３５０の左端及び右端の予め定められた位置に表示し、かつ、「枠に顔を合わせて両端をタッチで測定開始」との使用者２０００に対するメッセージを枠２３５１の下方に表示する。

姿勢判定部２３１２は、カメラ２３２０により撮影された使用者２０００の顔画像２３５２が枠２３５１の内部に位置し、かつ、アイコン２３５３Ａ，２３５３Ｂが、それぞれタッチされると、第２情報に示された画像データ内の使用者２０００の顔の位置が所定の第２範囲内にあり、かつ、第２情報に示された画像データに占める使用者２０００の顔の大きさの割合が所定の第３範囲にあると判定してもよい。

カメラ２３２０により撮影されて表示部２３５０に表示される使用者２０００の顔画像２３５２（図３１）の大きさは、カメラ２３２０（つまり判定装置２３００）と使用者２０００の顔との距離に依存する。そこで、使用者２０００の一般的な腕の長さと顔のサイズとを考慮して、枠２３５１の横方向の長さを予め決めることができる。

また、表示部２３５０に表示される使用者２０００の顔画像２３５２の高さ位置は、使用者２０００が判定装置２３００を持つ傾きの角度と、判定装置２３００の高さとに依存する。そこで、判定装置２３００を持つ使用者２０００の上腕の高さが、使用者２０００の心臓の高さと一致するように、枠２３５１の縦方向の長さ及び位置と、上述の判定装置２３００の表示部２３５０表面の法線の重力方向に対する傾きの角度とを、予め決めることができる。

図３２は、第５実施形態における血圧測定時の判定装置２３００の動作を概略的に示すフローチャートである。図３３〜図３５は、血圧測定時における判定装置の表示部に表示される画面例を概略的に示す図である。図３１〜図３５を用いて、判定装置２３００の動作が説明される。

まず、使用者２０００は、上腕に血圧計２２００のカフ２２２０を装着する。使用者２０００は、判定装置２３００を両手で保持し、カメラ２３２０を使用者２０００の顔に向ける。

ステップＳ２２００において、姿勢判定部２３１２は、表示部２３５０を通じて使用者２０００に正しい姿勢を取るように促す。この第５実施形態では、姿勢判定部２３１２は、図３１に示されるように、枠２３５１とカメラ２３２０で撮影された顔画像２３５２とを表示部２３５０に表示する。また、姿勢判定部２３１２は、第１アイコン２３５３Ａを表示部２３５０の左端近傍に表示し、第２アイコン２３５３Ｂを表示部２３５０の右端近傍に表示し、さらに、「枠に顔を合わせて両端をタッチで測定開始」とのメッセージを枠２３５１の下方に表示して、第１アイコン２３５３Ａと第２アイコン２３５３Ｂとの両方に触れるように使用者２０００に指示する。

ステップＳ２２０１において、顔位置判定部２３１１は、カメラ２３２０により撮影された使用者２０００の顔を含む画像を取得する。ステップＳ２２０２において、顔位置判定部２３１１は、取得した画像から、画像内の顔の位置と画像内の顔の大きさの割合とを示す第２情報を取得し、姿勢判定部２３１２に第２情報を受け渡す。ここで、顔の位置とは、例えば、カメラ２３２０により撮影された画像データにおける使用者２０００の顔の領域の中心位置である。顔の大きさの割合とは、例えば、カメラ２３２０により撮影された画像データに占める使用者２０００の顔の面積の割合を示す情報である。

ステップＳ２２０３において、姿勢判定部２３１２は、判定装置２３００の表示部２３５０表面の法線の重力方向に対する傾きの角度を示す第１情報を角度センサ２３４０から取得する。ステップＳ２２０４において、姿勢判定部２３１２は、表示部２３５０に表示された第１アイコン２３５３Ａ及び第２アイコン２３５３Ｂへの接触情報を表示部２３５０から取得する。

ステップＳ２２０５において、姿勢判定部２３１２は、取得した接触情報に基づき、使用者２０００が第１アイコン２３５３Ａ及び第２アイコン２３５３Ｂの両方に触れているか否かを判定する。使用者２０００が両方のアイコンに触れている場合（ステップＳ２２０５でＹＥＳ）、姿勢判定部２３１２は、使用者２０００の手の位置が固定されていると判断して、処理はステップＳ２２０６に移る。一方、使用者２０００が両方のアイコンに触れていない場合（ステップＳ２２０５でＮＯ）、処理はステップＳ２２００に戻り、姿勢判定部２３１２は、例えば図３１に示されるように、使用者２０００に第１アイコン２３５３Ａ及び第２アイコン２３５３Ｂの両方に触れるように指示する。

ステップＳ２２０６にて、姿勢判定部２３１２は、第１情報の示す角度と、第２情報の示す使用者２０００の顔の画像データ内での位置と、使用者２０００の顔の画像データに占める大きさの割合とが、それぞれ所定の範囲にあるか否かを判定する。第１情報の示す角度が第１範囲内にあり、かつ第２情報の示す使用者２０００の顔の画像データ内での位置が第２範囲内にあり、かつ第２情報の示す使用者２０００の顔の画像データに占める大きさの割合が第３範囲内にある場合に（ステップＳ２２０６でＹＥＳ）、姿勢判定部２３１２は、カフ２２２０の高さと使用者２０００の心臓の高さとが一致したと判定し、使用者２０００が正しい姿勢で血圧計２２００を使用している旨を信頼性判定部２３１４に通知する。

ステップＳ２２０７において、顔位置判定部２３１１は、ステップＳ２２０１で取得した画像を用いて、使用者２０００の顔を認証する。記憶部２３７０は、使用者２０００の顔画像の特徴量を予め保存している。顔位置判定部２３１１は、ステップＳ２２０１で取得した画像から使用者２０００の顔画像の特徴量を抽出する。顔位置判定部２３１１は、抽出した特徴量と、記憶部２３７０に予め保存されている使用者２０００の顔画像の特徴量とを比較して、互いに一致するか否かを判定する。このステップＳ２２０７で個人認証を行うことにより、現在、血圧計２２００を使用している人物を特定することができ、別人による血圧測定を防止できる。

なお、ステップＳ２２０７で個人認証ができなければ、血圧測定を中止してもよい。また、ステップＳ２１０５を省略して、姿勢判定部２３１２により使用者２０００が正しい姿勢にあると判定された場合に（ステップＳ２２０６でＹＥＳ）、処理は、直接、ステップＳ２２０８に進んでもよい。

ステップＳ２２０８において、姿勢判定部２３１２は、通信部２３６０を介して、血圧計２２００に測定を開始するコマンドを送信する。

ステップＳ２２０９において、顔位置判定部２３１１は、カメラ２３２０により撮影された使用者２０００の顔を含む画像を取得し、第２情報を取得して、取得した第２情報を信頼性判定部２３１４に通知する。ステップＳ２２１０において、姿勢判定部２３１２は、第１情報を角度センサ２３４０から取得して、取得した第１情報を信頼性判定部２３１４に通知する。ステップＳ２２１１において、姿勢判定部２３１２は、表示部２３５０に表示された第１アイコン２３５３Ａ及び第２アイコン２３５３Ｂへの接触情報を表示部２３５０から取得する。

このように、第５実施形態では、血圧測定中も角度センサ２３４０及びカメラ２３２０を用いて第１情報、第２情報を取得し、第１アイコン２３５３Ａ及び第２アイコン２３５３Ｂへの接触情報を表示部２３５０から取得して、取得した情報を信頼性判定部２３１４に通知している。なお、血圧測定中には、姿勢判定部２３１２は、表示部２３５０に図３３に示されるように、「測定中 動かないでください」というメッセージを表示して、使用者２０００に正しい姿勢のまま動かないよう指示してもよい。

判定装置２３００は、血圧測定の開始（ステップＳ２２０８）から所定時間が経過したときに、血圧測定が終了したと判断する。代替的に、判定装置２３００は、通信部２３６０により血圧計２２００から血圧測定が終了した旨を受信したときに、血圧測定が終了したと判断してもよい。その後、ステップＳ２２１２において、判定装置２３００は、通信部２３６０を通じて、測定された血圧測定値を血圧計２２００から取得する。

血圧測定の終了後、ステップＳ２２１３、Ｓ２２１４において、信頼性判定部２３１４は、ステップＳ２２０９、Ｓ２２１０、Ｓ２２１１で、それぞれ取得した画像データ、角度データ、接触情報を用いて、ステップＳ２２０５、Ｓ２２０６と同様の手順で、測定結果の信頼性を判定する。

なお、第４実施形態と同様に、マイクロフォン及び音声判定部を備え、音声による判定を行うようにしてもよい。これによって、さらに信頼性を高めることができる。

信頼性判定部２３１４で測定結果の信頼性が低いと判定された場合（ステップＳ２２１３でＮＯ、又はステップＳ２２１４でＮＯ）、図３２の例では、通信部２３６０を通じて血圧計２２００と通信し再測定を実施しているが、これに限られない。例えば、
（Ｆ１）その測定結果を無効として破棄する、
（Ｆ２）健康評価などの分析に用いる際の測定結果の重み付けを下げる、
（Ｆ３）表示部２３５０に図３４に示されるような画面を表示して、使用者２０００に測定が失敗したことを通知して再測定を促す、
のうち一つ以上を実施してもよい。なお、信頼性判定部２３１４の判定結果を数値化して信頼性の数値によって測定結果の扱いを変えてもよい。

信頼性が低いと判断されなかった場合（ステップＳ２２１３でＹＥＳ、かつ、ステップＳ２２１４でＹＥＳ）、ステップＳ２２１５において、信頼性判定部２３１４は、表示部２３５０に図３５に示されるような画面を表示して、測定が成功した旨を表示する。また、信頼性判定部２３１４は、併せて血圧計２２００から受信した測定値を表示する。

本第５実施形態によれば、上記第４実施形態の効果に加えて、表示部２３５０上の第１アイコン２３５３Ａ、第２アイコン２３５３Ｂへの接触情報を使用することにより、使用者２０００の両手の位置を固定し、正確な姿勢判定が可能となる。

（第６実施形態）
第６実施形態では、血圧計を用いて血圧を測定する際の測定状態を判定する判定装置において、被測定者を特定する手法が説明される。第６実施形態の被測定者を特定する手法は、図２４のステップＳ２１０５、図３２のステップＳ２２０７と異なる。

図３６は、第６実施形態の判定装置の構成例を概略的に示すブロック図である。第６実施形態において、使用者が血圧計を用いて血圧を測定する際の測定状態は、図２２に示される第４実施形態と同じである。第６実施形態において、血圧の測定開始前に判定装置の表示部に表示される画面は、図２３に示される第４実施形態と同じである。

第６実施形態で用いられる血圧計は、図２１に示される第４実施形態と同じ構成を有する。但し、第６実施形態で用いられる血圧計２２００（図２１）は、一般的な血圧計と同様に、血圧に加えて、脈拍を測定する。血圧計２２００の制御部２２１０は、通信部２２３０を介して、血圧の測定結果に加えて、脈拍の測定結果を、判定装置２５００に送信する。

図３６に示されるように、第６実施形態の判定装置２５００は、ＣＰＵ２５１０と、カメラ２５２０と、マイクロフォン２５３０と、角度センサ２５４０と、表示部２５５０と、通信部２５６０と、記憶部２５７０と、を備えている。

記憶部２５７０は、例えば半導体メモリ等により構成される。記憶部２５７０は、例えばＲＯＭ、ＲＡＭ、ＥＥＰＲＯＭなどを含む。記憶部２５７０のＲＯＭは、ＣＰＵ２５１０を動作させる第６実施形態の制御プログラムを記憶する。記憶部２５７０は、音声データ、画像データ、血圧測定値などの情報を記録する。記憶部２５７０は、第６実施形態では、判定装置２５００に内蔵されているが、これに限られない。記憶部２５７０は、例えばネットワークに接続されるサーバのメモリでも構わない。

ＣＰＵ２５１０は、記憶部２５７０に記憶された第６実施形態の制御プログラムに従って動作することによって、顔位置判定部２５１１と、姿勢判定部２５１２と、音声判定部２５１３と、信頼性判定部２５１４と、脈拍測定部２５１５との機能を有する。

図３６において、カメラ２５２０、マイクロフォン２５３０、角度センサ２５４０、表示部２５５０、通信部２５６０は、それぞれ、図２０に示される第４実施形態のカメラ２１２０、マイクロフォン２１３０、角度センサ２１４０、表示部２１５０、通信部２１６０と同じ機能を果たす。顔位置判定部２３１１、姿勢判定部２５１２、音声判定部２５１３は、それぞれ、図２０に示される第４実施形態の顔位置判定部２１１１、姿勢判定部２１１２、音声判定部２１１３と同じ機能を果たす。

脈拍測定部２５１５は、カメラ２５２０により撮影された使用者２０００の顔を含む動画像から体表面の色素情報を時系列に分析することによって、使用者２０００の脈拍を測定する。脈拍測定部２５１５は、例えば、図１０に示された手順で、使用者２０００の脈拍を測定する。

信頼性判定部２５１４は、第４実施形態の信頼性判定部２１１４（図２０）と同じ機能を果たす。信頼性判定部２５１４は、さらに、通信部２５６０を介して、血圧計２２００（図３）から送信された脈拍の測定結果を受信する。信頼性判定部２５１４は、脈拍測定部２５１５により測定された使用者２０００の脈拍と、血圧計２２００から送信された脈拍とを比較して、両者の脈波の間隔が一致するか否かを判定する。信頼性判定部２５１４は、一致すると判定すると、正常処理として、例えば第４実施形態で説明された血圧測定動作を継続する。信頼性判定部２５１４は、一致しないと判定すると、異常処理として、例えば第４実施形態で説明された血圧測定動作を中止する。

図３７は、第６実施形態における被測定者を特定する判定装置２５００の動作を概略的に示すフローチャートである。ステップＳ２５００において、カメラ２５２０は、使用者２０００を撮影する。顔位置判定部２５１１は、カメラ２５２０により撮影された使用者２０００の画像を取得する。ステップＳ２５０５において、顔位置判定部２５１１は、取得した画像から、使用者２０００の顔画像を抽出する。顔位置判定部２５１１は、抽出した顔画像の位置を姿勢判定部２５１２に通知する。

姿勢判定部２５１２は、表示部２５５０に表示した枠（例えば図２３の枠２１５１）内に、通知された位置の顔画像（例えば図２３の顔画像２１５２）を検出するか否かを判定する。顔画像の位置が枠内であれば（ステップＳ２５０５でＹＥＳ）、処理はステップＳ２５１０に進む。一方、顔画像の位置が枠内でなければ（ステップＳ２５０５でＮＯ）、処理はステップＳ２５００に戻って、以上のステップが繰り返される。

ステップＳ２５１０において、姿勢判定部２５１２は、血圧計２２００に、血圧測定の開始を指示する。ステップＳ２５１５において、音声判定部２５１３は、マイクロフォン２５３０により取得された音声から、血圧計２２００のカフ２２２０の排気音が検出されたか否かを判定する。カフ２２２０の排気音が検出されると（ステップＳ２５１５でＹＥＳ）、処理はステップＳ２５２０に進む。一方、カフ２２２０の排気音が検出されなければ（ステップＳ２５１５でＮＯ）、処理はステップＳ２５３５に進む。

ステップＳ２５２０において、脈拍測定部２５１５は、カメラ２５２０により撮影された顔位置判定部２５１１により抽出された使用者２０００の顔を含む動画像から体表面の色素情報を時系列に分析することによって、使用者２０００の脈拍を測定する。ステップＳ２５２０では、例えば図１０に示される手順が実行されて、使用者２０００の脈拍が測定される。脈拍測定部２５１５は、測定した脈拍を信頼性判定部２５１４に通知する。

ステップＳ２５２５において、信頼性判定部２５１４は、通信部２５６０を介して、脈拍を血圧計２２００から受信する。ステップＳ２５３０において、信頼性判定部２５１４は、脈拍測定部２５１５から通知された脈拍の脈波と、血圧計２２００から受信した脈拍の脈波とを比較して、両者の間隔が一致するか否かを判定する。脈拍測定部２５１５から通知された脈拍の脈波の間隔と、血圧計２２００から受信した脈拍の脈波の間隔とが一致すると（ステップＳ２５３０でＹＥＳ）、処理はステップＳ２５４０に進む。一方、脈拍測定部２５１５から通知された脈拍の脈波の間隔と、血圧計２２００から受信した脈拍の脈波の間隔とが一致しなければ（ステップＳ２５３０でＮＯ）、処理はステップＳ２５３５に進む。

ステップＳ２５３５において、信頼性判定部２５１４は、異常処理として、血圧の測定を中止する。ステップＳ２５４０において、信頼性判定部２５１４は、正常処理として、血圧の測定を継続する。ステップＳ２５４０では、例えば、図２４のステップＳ２１０６以降の処理が実行されてもよい。

以上説明されたように、第６実施形態では、脈拍測定部２５１５は、カメラ２５２０により撮影された使用者２０００の顔を含む動画像から体表面の色素情報を時系列に分析することによって、使用者２０００の脈拍を測定し、測定結果を信頼性判定部２５１４に通知する。また、信頼性判定部２５１４は、通信部２５６０を介して、血圧計２２００により測定された脈拍を受信する。信頼性判定部２５１４は、使用者２０００の脈拍と血圧計２２００により測定された脈拍との脈波の間隔が一致するか否かを判定する。したがって、第６実施形態によれば、カメラ２５２０により撮影されている使用者２０００と、血圧計２２００により血圧が測定されている被測定者とが同一であることを確実に判定することができる。なお、第６実施形態では、第４実施形態の判定装置２１００（図２０）を用いているが、第５実施形態の判定装置２３００（図２９）を用いてもよい。

（変形された実施形態）
図３８は、判定装置とサーバとを備えるシステムの構成例を概略的に示すブロック図である。図３８に示されるように、判定装置２１００とサーバ２６００とは、ネットワーク２７００に接続され、互いに通信可能に構成されている。サーバ２６００は、例えば医療機関、保険事業者などの外部に設置されている。なお、図３８の例では、第４実施形態の判定装置２１００（図２０）がサーバ２６００と接続されているが、第５実施形態の判定装置２３００（図２９）又は第６実施形態の判定装置２５００（図３６）がサーバ２６００と接続されてもよい。

図２４のステップＳ２１１３において、信頼性判定部２１１４は、更に、通信部２１６０を通じて、血圧の測定結果と信頼性判定部２１１４の判定結果とを、サーバ２６００などの外部の装置、医療機関、保険事業者に送信してもよい。このとき、送信の有無や送信する情報を信頼性判定部２１１４の判定結果に応じて変更してもよい。また、個人認証を行った場合、信頼性判定部２１１４は、個人の識別情報と測定結果とを紐付けて送信することが望ましい。

また、図３２のステップＳ２２１５において、信頼性判定部２３１４は、更に、通信部２３６０を通じて、血圧の測定結果と信頼性判定部２３１４の判定結果とを、サーバ２６００などの外部の装置、医療機関、保険事業者に送信してもよい。このとき、送信の有無や送信する情報を信頼性判定部２３１４の判定結果に応じて変更してもよい。また、個人認証を行った場合、信頼性判定部２３１４は、個人の識別情報と測定結果とを紐付けて送信することが望ましい。

本開示によって実現される、複数の測定機器の間で生体情報を比較することによる個人認証情報を継承する技術は、サーバに収集される個人認証機構を備えない測定機器の測定データを個人に紐づく形式で保存できるようになるため、ユーザの健康状態を正確に把握、推定するために有用である。また、本開示の判定装置は、例えば家庭用の血圧計の信頼性向上に有用である。

１０１ サーバ
１０２Ａ，１０２Ｂ，１０２Ｃ 測定機器
１０３ 通信処理部
１０４ 判定部
１０５ 機器管理部
１０６ 類似度検証部
２０００ 使用者
２１００，２３００，２５００ 判定装置
２１１０ ＣＰＵ
２１１１，２３１１，２５１１ 顔位置判定部
２１１２，２３１２，２５１２ 姿勢判定部
２１１３，２３１３，２５１３ 音声判定部
２１１４，２３１４，２５１４ 信頼性判定部
２１２０，２３２０，２５２０ カメラ
２１３０，２３３０，２５３０ マイクロフォン
２１４０，２３４０，２５４０ 角度センサ
２１５０，２３５０，２５５０ 表示部
２１７０，２３７０，２５７０ 記憶部
２２００ 血圧計
２３５３Ａ 第１アイコン
２３５３Ｂ 第２アイコン

Claims (17)

1. ネットワークに接続され、被測定者のバイタルデータを測定する測定機器における前記被測定者を特定する被測定者特定方法であって、
   前記ネットワークを介して、ユーザを個人認証可能な第１測定機器から、前記第１測定機器において測定された第１バイタルデータと、前記第１測定機器により個人認証された前記ユーザの個人識別情報とを受信し、前記第１バイタルデータは、少なくとも１つの測定種別の測定データを含み、
   前記ネットワークを介して、前記第１測定機器とは異なる第２測定機器から、前記第２測定機器において測定された第２バイタルデータを受信し、前記第２バイタルデータは、少なくとも前記第１バイタルデータに含まれる測定種別の測定データを含み、
   前記第１バイタルデータと前記第２バイタルデータとに含まれる互いに共通する測定種別の各測定データの一致度を示す第１値を算出し、
   前記第１値が予め定められた第１閾値より大きいか否かを判別し、
   前記第１値が前記第１閾値より大きい場合は、前記第２バイタルデータを前記第１測定機器により個人認証された前記第１測定機器のユーザの測定データとして特定し、前記第２バイタルデータと前記個人識別情報とを対応付けてメモリに記憶する、
   被測定者特定方法。
2. 前記少なくとも１つの測定種別は、血圧、歩数、脈拍数、心拍数、心電、呼吸数、体重、睡眠深度の少なくとも１つを含む、
   請求項１記載の被測定者特定方法。
3. 前記受信した前記個人識別情報は、前記第１測定機器によって、ユーザ識別情報及びパスワード、ユーザの指紋、ユーザの顔画像、の少なくとも１つを用いて個人認証されたものである、
   請求項１記載の被測定者特定方法。
4. 更に、
   前記第２測定機器を使用する被測定者が前記第１測定機器のユーザとして特定されたことを示す情報を表示させるコマンドを、前記第２測定機器に前記ネットワークを介して送信する、
   請求項１記載の被測定者特定方法。
5. 更に、
   前記ネットワークを介して、前記第１測定機器及び前記第２測定機器とは異なる第３測定機器から、前記第３測定機器において測定された第３バイタルデータを受信し、前記第３バイタルデータは、少なくとも前記第２バイタルデータに含まれる測定種別の測定データを含み、
   前記第２バイタルデータと前記第３バイタルデータとに含まれる互いに共通する測定種別の各測定データの一致度を示す第２値を算出し、
   前記第２値が予め定められた第２閾値より大きいか否かを判別し、
   前記第２値が前記第２閾値より大きい場合は、前記第３バイタルデータを前記第１測定機器により個人認証された前記第１測定機器のユーザの測定データとして特定し、前記第３バイタルデータと前記個人識別情報とを対応付けてメモリに記憶する、
   請求項１記載の被測定者特定方法。
6. ネットワークに接続され、被測定者のバイタルデータを測定する測定機器における前記被測定者を特定する被測定者特定システムであって、
   前記ネットワークに接続され、ユーザを個人認証可能であって、被測定者の、少なくとも１つの測定種別の測定データを含む第１バイタルデータを測定する第１測定機器と、
   前記ネットワークに接続され、前記第１測定機器とは異なり、被測定者の、少なくとも前記第１バイタルデータに含まれる測定種別の測定データを含む第２バイタルデータを測定する第２測定機器と、
   前記ネットワークに接続された管理装置と、
   を備え、
   前記管理装置は、
   前記ネットワークを介して、前記第１測定機器から、前記第１測定機器において測定された前記第１バイタルデータと、前記第１測定機器により個人認証された前記ユーザの個人識別情報とを受信するとともに、前記ネットワークを介して、前記第２測定機器から、前記第２測定機器において測定された前記第２バイタルデータを受信する受信部と、
   処理部と、
   メモリと、
   を含み、
   前記処理部は、
   前記第１バイタルデータと前記第２バイタルデータとに含まれる互いに共通する測定種別の各測定データの一致度を示す第１値を算出する計算部と、
   前記第１値が予め定められ前記メモリに記憶された第１閾値より大きいか否かを判別する判別部と、
   前記第１値が前記第１閾値より大きい場合は、前記第２バイタルデータを前記第１測定機器により個人認証された前記第１測定機器のユーザの測定データとして特定し、前記第２バイタルデータと前記個人識別情報とを対応付けて前記メモリに記憶する管理部と、
   を含む、
   被測定者特定システム。
7. 前記少なくとも１つの測定種別は、血圧、歩数、脈拍数、心拍数、心電、呼吸数、体重、睡眠深度の少なくとも１つを含む、
   請求項６記載の被測定者特定システム。
8. 血圧計を装着した使用者により手で保持され、血圧の測定状態を判定する判定装置を用いて血圧の測定状態を判定する血圧の測定状態判定方法であって、
   前記使用者の顔を含む画像データを前記判定装置が備えるカメラにより取得し、
   前記判定装置の重力方向に対する傾斜角度を示す第１情報を前記判定装置が備える角度センサにより取得し、
   前記画像データ中の前記使用者の顔の位置と前記画像データに占める前記使用者の顔の大きさの割合とを示す第２情報を取得し、
   前記第１情報に示された角度が第１範囲内にあるか否かを判定し、
   前記第２情報に示された前記使用者の顔の位置が第２範囲内にあるか否かを判定し、
   前記第２情報に示された前記使用者の顔の大きさの割合が第３範囲内にあるか否かを判定し、
   前記使用者が前記血圧計を正しく使用しているか否かを判定し、
   前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計が正しく使用されていることを前記使用者に通知し、
   前記使用者が前記血圧計を正しく使用していないと判定されると、前記使用者に前記血圧計を正しく使用するように促し、
   前記使用者が前記血圧計を正しく使用しているか否かの判定では、前記第１情報に示された角度が前記第１範囲内にあると判定され、且つ、前記第２情報に示された前記使用者の顔の位置が前記第２範囲内あると判定され、且つ、前記第２情報に示された前記使用者の顔の大きさの割合が前記第３範囲内にあると判定されると、前記使用者が前記血圧計を正しく使用していると判定する、
   血圧の測定状態判定方法。
9. 更に、
   前記判定装置周辺の音声を取得し、
   前記取得した音声と予め記憶部に記憶された前記血圧計の発する音声とが一致するか否かを判定し、
   前記使用者が前記血圧計を正しく使用しているか否かの判定では、更に、前記取得した音声と前記記憶部に記憶された前記血圧計の発する音声とが一致すると判定されると、前記使用者が前記血圧計を正しく使用していると判定する、
   請求項８に記載の血圧の測定状態判定方法。
10. 更に、
    前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計に前記使用者の血圧測定開始を指示するコマンドを送信する、
    請求項８又は９に記載の血圧の測定状態判定方法。
11. 更に、
    前記コマンドを送信してから所定時間の経過後に、再度、前記使用者が前記血圧計を正しく使用しているか否かを判定する、
    請求項１０に記載の血圧の測定状態判定方法。
12. 更に、
    前記血圧計から前記使用者の血圧測定が終了したことを示す通知を受信すると、再度、前記使用者が前記血圧計を正しく使用しているか否かを判定する、
    請求項１０に記載の血圧の測定状態判定方法。
13. 更に、
    前記判定装置を前記使用者の左手及び右手のうち一方の手で保持させる位置を示す第１アイコンと、前記判定装置を前記使用者の左手及び右手のうち他方の手で保持させる位置を示す第２アイコンとを、前記判定装置に設けられたタッチパネル式表示部に表示し、
    前記使用者が前記血圧計を正しく使用しているか否かの判定では、更に、前記使用者の前記一方の手が前記第１アイコンに触れており、且つ、前記使用者の前記他方の手が前記第２アイコンに触れていることを検知すると、前記使用者が前記血圧計を正しく使用していると判定する、
    請求項８〜１２のいずれか１項に記載の血圧の測定状態判定方法。
14. 更に、
    前記画像データと予め記憶部に記憶された前記判定装置の使用者の画像データとが一致するか否かを判定し、
    前記使用者が前記血圧計を正しく使用しているか否かの判定では、更に、前記画像データと前記記憶部に記憶された前記判定装置の使用者の画像データとが一致すると判定されると、前記使用者が前記血圧計を正しく使用していると判定する、
    請求項８〜１３のいずれか１項に記載の血圧の測定状態判定方法。
15. 更に、
    前記使用者が前記血圧計を正しく使用していると判定されると、前記使用者が前記血圧計を正しく使用していることを示す通知を前記判定装置に接続されたサーバに送信する、
    請求項８〜１４のいずれか１項に記載の血圧の測定状態判定方法。
16. 血圧計を装着した使用者により手で保持され、血圧の測定状態を判定する血圧の測定状態判定装置であって、
    前記使用者の顔を含む画像データを取得するカメラと、
    前記判定装置の重力方向に対する傾斜角度を示す第１情報を取得する角度センサと、
    処理部と、
    表示部と、を備え、
    前記処理部は、
    前記画像データ中の前記使用者の顔の位置と前記画像データに占める前記使用者の顔の大きさの割合とを示す第２情報を取得する顔位置判定部と、
    前記第１情報に示された角度が第１範囲内にあるか否かを判定し、前記第２情報に示された前記使用者の顔の位置が第２範囲内にあるか否かを判定し、前記第２情報に示された前記使用者の顔の大きさの割合が第３範囲内にあるか否かを判定する姿勢判定部と、
    前記第１情報に示された角度が前記第１範囲内にあると判定され、且つ、前記第２情報に示された前記使用者の顔の位置が前記第２範囲内あると判定され、且つ、前記第２情報に示された前記使用者の顔の大きさの割合が前記第３範囲内にあると判定されると、前記使用者が前記血圧計を正しく使用していると判定する信頼性判定部と、を含み、
    前記表示部は、
    前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計が正しく使用されていることを表す前記使用者への通知を表示し、
    前記使用者が前記血圧計を正しく使用していないと判定されると、前記使用者に前記血圧計を正しく使用するように促す通知を表示する、
    血圧の測定状態判定装置。
17. 血圧計を装着した使用者により手で保持され、血圧の測定状態を判定する判定装置を用いて血圧の測定状態を判定する血圧の測定状態判定プログラムであって、
    前記血圧の測定状態判定プログラムは、前記判定装置のコンピュータに対して、
    前記使用者の顔を含む画像データを前記判定装置が備えるカメラにより取得し、
    前記判定装置の重力方向に対する傾斜角度を示す第１情報を前記判定装置が備える角度センサにより取得し、
    前記画像データ中の前記使用者の顔の位置と前記画像データに占める前記使用者の顔の大きさの割合とを示す第２情報を取得し、
    前記第１情報に示された角度が第１範囲内にあるか否かを判定し、
    前記第２情報に示された前記使用者の顔の位置が第２範囲内にあるか否かを判定し、
    前記第２情報に示された前記使用者の顔の大きさの割合が第３範囲内にあるか否かを判定し、
    前記使用者が前記血圧計を正しく使用しているか否かを判定し、
    前記使用者が前記血圧計を正しく使用していると判定されると、前記血圧計が正しく使用されていることを前記使用者に通知し、
    前記使用者が前記血圧計を正しく使用していないと判定されると、前記使用者に前記血圧計を正しく使用するように促し、
    を実行させ、
    前記使用者が前記血圧計を正しく使用しているか否かの判定では、前記第１情報に示された角度が前記第１範囲内にあると判定され、且つ、前記第２情報に示された前記使用者の顔の位置が前記第２範囲内あると判定され、且つ、前記第２情報に示された前記使用者の顔の大きさの割合が前記第３範囲内にあると判定されると、前記使用者が前記血圧計を正しく使用していると判定する、
    血圧の測定状態判定プログラム。

Images